CISA警告6個弱點遭積極利用，其中包含Outlook、Chrome零時差漏洞

11月10日美國網路安全與基礎設施安全局（CISA）宣布，已掌握6個新漏洞遭到積極利用的證據，將其列入已遭利用漏洞名單（KEV），並要求聯邦機構限期修補。這些漏洞是：Outlook欺騙漏洞CVE-2026-124194、Chrome記憶體釋放後再存取利用（Use After Free）漏洞CVE-2026-125350、Openwave Webtop Media Transcoder資源跨安全領域轉移不當漏洞CVE-2026-111793、Cisco BroadWorks的XML外部實體（XXE）限制不當漏洞CVE-2026-20320，以及Barracuda旗下多款產品的作業系統命令注入漏洞CVE-2026-111560、Email Security Gateway身分驗證繞過漏洞CVE-2026-116606。

值得留意的是，CISA要求聯邦機構完成修補的期限有所不同，其中存在於Barracuda產品的資安漏洞CVE-2026-111560與CVE-2026-116606較為緊急，期限為11月13日，其餘漏洞的修補期限是11月24日。