一天 4 条进通缉名单：备份、邮件网关、防火墙各中一条

10 月 14 日，美国网络安全机构 CISA 的已知在野利用漏洞目录（KEV）一次新增 4 条，目录总数来到 1745。这 4 条有个共同点：全是企业数据链路上的基础设施软件，而且是被确认「已经有真实攻击在用」的漏洞。

先说清楚 KEV 的分量。进这个名单不看评分高低，只看一个标准——是否被观测到在野利用。所以它常被运维圈称作「通缉名单」：上了名单的，就是有人正在拿它破门。

这一天上了名单的四条

第一条，备份软件。AhsayCBS 的两个远程代码执行漏洞同日入列，而且安全厂商已报告实际攻陷案例——这条我们单独写过，值得重点看。

第二条，邮件安全网关。Cisco Secure Email Gateway 的一条漏洞上榜。邮件网关是企业邮件的必经之路，这类设备出问题，攻击者可以借道进入办公网络。

第三条，防火墙。Palo Alto Networks 的 PAN-OS 防火墙漏洞回补一条。防火墙本来是边界的守门人，守门人自己有洞，等于门锁上了钥匙插在外面。

三天修复窗口怎么排

这 4 条的联邦修复截止日全部是 2026 年 10 月 17 日——距收录只有 3 天。要说明的是，这是美国联邦机构的定级口径，对企业不是硬性时限，但它传递的紧急程度是实打实的：官方认为这 4 个洞等不了。

给企业的自查顺序建议：先查防火墙和邮件网关这两类暴露在公网的设备，确认型号版本是否在受影响范围；再查备份服务器，尤其是用了 AhsayCBS 的环境，注意厂商有追发的紧急热修，别只打了首轮补丁就收工；最后把这次盘点记进资产台账——很多企业的问题是压根不知道自己网上跑着哪些设备。

对贵州企业意味着什么

贵州的中小企业里，防火墙、邮件网关这类设备往往是集成商装完就交钥匙，之后没人管版本、没人盯公告。这次一天 4 条的节奏是个提醒：基础设施软件的漏洞修复已经是常态化工作，不是出事才做的应急。

如果不确定自家在用的备份、邮件、边界设备有没有踩中这条名单，贵州诚鑫致达做这类排查熟门熟路，需要搭把手的企业欢迎联系。

信息来源：CISA 已知在野利用漏洞目录官方数据（catalogVersion 2026.10.14）

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。