美国CISA将6个漏洞列入强制修补名单，部分限期11月13日

美国网络安全和基础设施安全局（CISA）于11月10日宣布，已将6个存在积极利用证据的新漏洞加入“已知遭利用漏洞”（Known Exploited Vulnerabilities, KEV）目录，并要求美国联邦机构限期修补。

受影响的软件和产品涵盖微软Outlook、谷歌Chrome浏览器、Barracuda网络公司的多款设备（包括ADC、WAF、WSG、BMA、WCC和Email Security Gateway）、思科BroadWorks以及Openwave Webtop Media Transcoder。

CISA根据漏洞的紧急程度设定了不同的修补截止日期。其中，影响Barracuda产品的两个漏洞（CVE-2026-111560和CVE-2026-116606）最为紧急，联邦机构必须在11月13日前完成修补；其余四个漏洞的修补期限为11月24日。