AI × AEC · 情報整理
美國 CISA 警告 SonicWall SSL VPN 漏洞遭積極利用並納入 KEV 清單
資訊安全與隱私
美國 CISA 於 11 月 6 日將 SonicWall SonicOS SSL VPN 身分驗證機制漏洞 CVE-2026-19868 納入 KEV 清單，指出已掌握遭實際利用證據，並要求美聯邦機構在 14 天內修補或採取緩解措施。加拿大網路安全中心同日亦呼籲儘速更新。受影響產品包含第 7 代與第 8 代防火牆，原廠已釋出修補版本。
美國網路安全與基礎設施安全局（CISA）於 11 月 6 日更新已知遭利用的漏洞名單（KEV），正式將 SonicWall SonicOS SSL VPN 身分驗證機制漏洞 CVE-2026-19868 納入清單。CISA 指出已掌握該漏洞遭到實際利用的證據，並要求美國聯邦機構在 14 天內完成漏洞修補或採取緩解措施。同日，加拿大網路安全中心也發布資安公告，呼籲用戶與系統管理員儘速套用安全更新。根據 SonicWall 原廠公告，受影響產品涵蓋第 7 代與第 8 代防火牆，原廠已分別釋出 SonicOS 7.3.4-7013 與 8.2.3-8015 修補版本。
值得帶走的重點
- CISA 於 11 月 6 日將 SonicOS SSL VPN 漏洞 CVE-2026-19868 列入 KEV 清單，確認有實際利用證據並限期美聯邦機構 14 天內完成修補。
- 加拿大網路安全中心同日發布公告，呼籲用戶與系統管理員儘速安裝安全更新。
- 受影響設備涵蓋 SonicWall 第 7 代與第 8 代防火牆，原廠已提供 SonicOS 7.3.4-7013 與 8.2.3-8015 修補版本。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。