TAG

#CISA KEV

2 篇文章

TechLab 所有關於「CISA KEV」嘅文章、評測同教學，由最新排起。

CISA 喺 2026-07-10 加咗 iCagenda 同 Balbooa Forms 兩個 Joomla extension 入 KEV，兩個都係免登入檔案上載漏洞。公司網站如果仲有活動報名、聯絡表單，唔好淨係按更新，仲要查上載目錄、陌生 admin 同可疑 PHP 檔。

CISA 7 月 7 日把 Langflow CVE-2026-55255 放入 KEV，iThome 報道美國聯邦機構要喺 7 月 10 日前處理。呢個漏洞唔止係 CVSS 分數高咁簡單；如果自架 AI agent 工具對外開放，flow、API key 同內部資料都有機會俾人借住條路打。