| CISA | Langflow | CVE-2025-3248 | rce
圖像化LLM應用開發工具Langflow存在RCE漏洞，CISA證實已被用於實際攻擊
圖像化LLM應用開發工具Langflow存在高風險RCE漏洞，CISA證實已遭實際攻擊，開發者應儘速升級至1.3.0版並加強部署環境安全防護
2025-05-08
| CISA | Censys | google | VirusTotal
CISA傳出將停止使用Censys及VirusTotal，恐波及美國政府資安防護能力
有知情人士透露，美國網路安全暨基礎設施安全局（CISA）疑似因組織精簡，先後終止Censys威脅情報服務，以及惡意軟體分析平臺VirusTotal，這樣的情況將有可能導致美國政府資安防護能力大幅降低
2025-04-23
| CISA | CVE | CWE | CVE Foundation
針對MITRE維護CVE和CWE合約到期，美國政府延長合約因應
針對美國政府傳出終止MITRE的合約，將導致「常見漏洞披露（CVE）」資料庫，以及「通用缺陷列表（CWE）」停止運作的情況，引起全球資安圈高度關注，這起風波出現進展，CISA表示他們根據合約選項延長服務，暫時免於CVE停止運作而可能引發的後續效應
2025-04-17
| 行政命令 | 川普 | CISA | CSRB | Salt Typhoon
川普下令解除所有美國國土安全部顧問委員會成員職務，恐波及Salt Typhoon攻擊電信業者事故調查
美國總統川普宣布就職發出一系列的行政命令，其中有一條引起外界高度關注，那就是他要解除所有國土安全部（DoH）顧問委員會的成員，由於當中包含網路安全審查委員會（Cyber Safety Review Board，CSRB）成員，有可能對正在調查的中國駭客大規模攻擊美國電信業者事故帶來影響
2025-01-23
| CVE-2024-35250 | CISA | KEV
針對微軟今年6月修補的Windows核心模式驅動程式漏洞，美國警告已被用於攻擊
本週美國網路安全暨基礎設施安全局（CISA）公布兩項已被用於實際攻擊行動的漏洞CVE-2024-20767、CVE-2024-35250，其中較為危險的漏洞CVE-2024-35250相當值得留意，通報此事的臺灣資安業者戴夫寇爾（Devcore）已於8月公布相關細節，用戶應儘速修補
2024-12-19
美國針對水利設施提出警告，管理者應儘速處理曝露在網際網路的HMI
針對近期水利設施及廢水處理廠遭到入侵及竄改組態的情況，美國環境保護局（EPA）網路安全暨基礎設施安全局（CISA）指出，是曝露在網際網路的人機介面（HMI）讓攻擊者有了可乘之機，呼籲相關業者要加強有關防禦措施
2024-12-18
| 安瑞科技 | Array Networks | SSL VPN | CVE-2023-28461 | CISA | KEV
美國證實Array Networks旗下SSL VPN系統重大漏洞已出現攻擊行動
美國網路安全暨基礎設施安全局（CISA）於週一，將安瑞科技（Array Networks）SSL VPN系統漏洞CVE-2023-28461列入已遭利用漏洞（KEV）清單，巧合的是，這份公告發布之前，有資安業者揭露的攻擊行動裡，駭客正好就利用了這項漏洞
2024-11-27
| CISA | Fortinet | CVE-2024-23113
美國網路安全暨基礎架構安全管理署（CISA）在10月9日發布安全公告，將Fortinet今年2月修補的重大風險漏洞CVE-2024-23113列入已知被濫用漏洞名單
2024-10-11