CISA已将四个影响WSO2、Adobe Commerce、Microsoft SharePoint和MikroTik RouterOS的漏洞添加到其已知被利用漏洞（KEV）目录中。共同的因素很简单：这些漏洞与主动利用相关。这立即改变了漏洞管理团队的优先级。这不再仅仅是关于CVSS分数或理论上的可利用性。组织需要识别这些技术是否存在于其环境中，是否暴露，以及是否已应用所需的安全更新。最新的添加包括：
政府机构
CVE-2026-5430 — WSO2
CVE-2026-71362 — Adobe Commerce / Magento
CVE-2026-65660 — Microsoft SharePoint
CVE-2026-67279 — MikroTik RouterOS
CISA于2026年9月25日添加了这四个漏洞，并为美国联邦机构设定了不同的修复截止日期。对于其他组织而言，KEV仍然是一个重要的威胁情报信号，因为它识别了在现实世界攻击中已知被利用的漏洞。
WSO2 — CVE-2026-5430
CVE-2026-5430影响多个WSO2产品，包括API Manager、API Control Plane、Traffic Manager和Universal Gateway。该漏洞被描述为一个关键的身份验证/安全缺陷，利用涉及JWT身份验证处理中的弱点。公开报道表明，攻击者在9月被观察到试图对WSO2环境进行利用。
安全认证指南
这里的担忧是WSO2在企业中的位置。API管理平台通常位于外部客户端和后端应用程序之间。因此，成功的攻击可能会使攻击者获得对API、凭证或网关后面的应用程序功能的访问。对于使用WSO2的组织，立即的优先事项应该是识别受影响的版本，验证暴露情况并应用供应商推荐的修复。
Adobe Commerce / Magento — CVE-2026-71362
CVE-2026-71362是一个影响Adobe Commerce和Magento的错误授权漏洞。
政府机构
该漏洞的CVSS分数为9.1，并与实际利用相关。安全研究人员报告了攻击，可能允许攻击者切换客户会话并访问另一个客户的帐户和私人信息。对于电子商务环境而言，这一点尤其重要，因为受影响的平台可能包含客户帐户、交易信息和其他敏感商业数据。运行Adobe Commerce或Magento的组织应验证受影响的版本，确认已应用9月份的安全更新，并检查相关的应用程序和身份验证日志以寻找可疑活动。Adobe的9月份安全公告提供了Commerce和Magento开源的适用更新版本。
黑客与破解
Microsoft SharePoint — CVE-2026-65660
CVE-2026-65660影响Microsoft SharePoint，并被分类为代码注入漏洞。该漏洞允许授权攻击者在网络上执行代码。微软随后报告了可靠证据，显示观察到利用该漏洞的攻击，这导致其被纳入KEV目录。SharePoint在企业环境中尤为重要，因为它通常与敏感文档、业务应用程序和身份基础设施相连。
安全认证指南
对于运行本地SharePoint的组织，立即的行动是明确的：识别 → 修补 → 验证 → 调查。识别暴露的SharePoint服务器和易受攻击的版本。应用微软的安全更新。然后检查可用的遥测数据，以寻找异常请求、身份验证活动、意外进程或其他妥协迹象。CISA特别标记了此漏洞以进行法医分类，使得后利用调查成为响应的重要部分。
MikroTik RouterOS — CVE-2026-67279
第四个添加是CVE-2026-67279，影响MikroTik RouterOS。这个漏洞特别有趣，因为它的CVSS分数为6.9，显著低于WSO2和Adobe Commerce的漏洞。然而，它仍然在KEV中，因为已观察到利用。
政府机构
该漏洞允许未经过身份验证的客户端打开会话通道并发送执行请求。它还与涉及其他RouterOS漏洞的MikroTrick利用链相关。MikroTik已在支持的RouterOS分支中发布了修复，包括6.49.21、7.23.4和7.24.2。供应商还建议确保SSH不暴露于不可信的网络。这是一个重要的提醒，即网络基础设施不能仅仅因为漏洞的CVSS分数适中而被视为低优先级资产。
这个KEV更新告诉我们什么
这四个漏洞影响完全不同的技术层次：
黑客与破解
WSO2 — API基础设施
Adobe Commerce — 电子商务
SharePoint — 企业协作
MikroTik — 网络基础设施
不同的团队可能拥有这些技术，但攻击者并不关心组织的所有权。这就是集中漏洞管理过程变得重要的地方。一个有用的优先级模型应该结合：
CVSS + KEV + EPSS + 利用可用性 + 互联网暴露 + 资产重要性 + 业务背景
MikroTik漏洞是一个很好的例子，说明仅依靠CVSS是不够的。一个在面向互联网的网络设备上具有中等严重性的漏洞，若有主动利用，可能代表与一个在隔离的内部系统上具有关键漏洞的操作风险截然不同。