CISA 確認 WordPress 核心升級窗口漏洞遭實際利用：列入 KEV 清單，聯邦機構 11 月 6 日前須完成修補
美國 CISA 於 2026 年 11 月 3 日將 WordPress 核心升級窗口的 RCE 漏洞（CVE-2026-119977，CVSS 8.1）列入 Known Exploited Vulnerabilities（KEV）清單，確認已有攻擊者在野利用。據 The Hacker News 轉述，Wordfence 在公開揭露後 21 小時內記錄超過 18,500 次針對性請求，Previdian 蜜罐亦捕獲來自英國 IP 的實際攻擊嘗試。聯邦民間行政部門（FCEB）機構必須在 11 月 6 日前完成修補。
7 可證明1 推論1 缺口繼續閱讀 →