CISA 將四項重大漏洞列入已遭利用清單，要求聯邦機構於 8 月 21 日前完成修補

美國網路安全與基礎設施安全局（CISA）於 8 月 18 日正式將四個 CVE（Common Vulnerabilities and Exposures）編號列入「已遭利用」漏洞清單（KEV），並下令所有聯邦機構必須在 8 月 21 日 前完成修補。這四項漏洞均屬重大等級（CVSS 9.1–9.8），若被利用將可能導致遠端程式碼執行、身分驗證繞過或取得系統最高權限。

四大漏洞概覽

| 漏洞編號 | 受影響產品 | 漏洞類型 | 風險分數 (CVSS) | |---|---|---|---| | CVE‑2026‑33824 | Windows IKE（網路金鑰交換）服務 | 遠端程式碼執行 (RCE) | 9.8 | | CVE‑2026‑55040 | Microsoft SharePoint | 身分驗證繞過 | 9.4 | | CVE‑2026‑59310 | VMware vCenter | 路徑遍歷 (Path Traversal) | 9.1 | | CVE‑2026‑65400 | Apple macOS | 身分驗證不當（取得 root） | 9.6 |

具體威脅情況

CVE‑2026‑33824：Palo Alto Networks 觀測到中國駭客利用此漏洞攻擊 IKE VPN 端點，成功植入反向 Shell，取得網路層面的控制權。
CVE‑2026‑55040：Defused Cyber 在 PoC（概念驗證程式碼）公開後，即偵測到多起針對 SharePoint 的利用嘗試，顯示攻擊者已將此漏洞納入工具箱。
CVE‑2026‑59310：Quirso 追蹤到 APT（Advanced Persistent Threat）團體在 47 個國家同時對 vCenter 進行路徑遍歷攻擊，能夠讀寫任意檔案，進一步執行惡意程式。
CVE‑2026‑65400：荷蘭國家資安中心（NCSC‑NL）指出，攻擊者利用此 macOS 身分驗證缺陷取得 root 權限，隨即部署加密貨幣挖礦軟體，造成資源耗盡與資訊外洩風險。

為何 CISA 必須緊急下令？

CISA 掌握「積極利用」的證據，意味著上述漏洞已不僅是理論上的威脅，而是實際在野外被攻擊者運用。聯邦機構的資訊系統往往是高價值目標，若未即時修補，可能導致：

政府服務中斷：如 IKE VPN 被入侵，遠端辦公與資料傳輸將面臨全面風險。
機密資料外洩：SharePoint 為企業協作平台，身分驗證繞過將使未授權者輕易取得內部文件。
雲端基礎設施被植入惡意程式：vCenter 為虛擬化管理核心，路徑遍歷可讓攻擊者在資料中心植入後門。
終端設備被劫持：macOS 身分驗證缺陷讓攻擊者取得最高權限，進一步部署挖礦或間諜軟體。

未來展望與讀者啟示

持續監控與快速補丁：除遵守 CISA 截止日外，機構應建立自動化漏洞掃描與補丁部署流程，縮短「發現—修補」的時間窗口。
零信任架構的落實：針對 IKE、SharePoint、vCenter 等關鍵服務，應加強多因素驗證與最小權限原則，降低單點失效的衝擊。
跨國情報共享：本次四項漏洞皆有國際駭客團體參與，顯示資安威脅已跨境蔓延。政府與私營部門須加強情報交流，形成合力防禦。

結語：CISA 的緊急通告提醒我們，資安防護不再是「事後補救」的選項，而是必須嵌入日常營運的核心流程。對於任何使用 Windows、SharePoint、VMware 或 macOS 的組織，立即核對系統版本、套用官方修補程式，並持續關注相關威脅情報，才能在日益複雜的攻擊環境中保持韌性。