科技 85

Ivanti 修補 EPMM 零時差漏洞，已有目標式攻擊利用

Ivanti 已發布安全更新，修補其企業行動裝置管理 (EPMM) 軟體中的一個高嚴重性零時差漏洞 (CVE-2026-6973)。此漏洞允許擁有管理員權限的攻擊者執行任意程式碼，並已被用於目標式攻擊中。此修補程式的發布對於保護企業行動裝置免受潛在的嚴重損害至關重要。

值得注意零時差漏洞遭利用且影響廣泛的企業管理軟體，可能導致重大安全事件。

SecurityWeek 5/8 13:41

原文來源： SecurityWeek

CVE-2026-6973 是一個高嚴重性的漏洞，允許擁有管理員權限的攻擊者執行任意程式碼。

在網路實體系統 (CPS) 中，僅僅一小時的停機時間就可能抵銷整個年度的安全預算。了解如何掌握安全投資報酬率 (ROSI)，以使安全目標與營運優先事項保持一致。

深入探討宏觀策略，以減少攻擊面、改善修補程式管理、進行事後鑑識，以及現代組織所需的工具和技巧。