ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
The Hacker News 发布了此网络安全报道 本页收录标题、原始链接及报道发布日期 未作逐篇人工分析 新闻并非官方处理指引
依据：标题或摘要提及正在被利用或遭受攻击；请核对原文
来源发布日期 · The Hacker News全球网络威胁情报
香港官方通告与全球网络安全报道 保留来源发布日期并区分通告与新闻 了解可跟进的行动
GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
最新可用情报 100 · 符合筛选 10 · 本页显示 1–10
情报资料更新（香港时间）：2026/10/22 08:05 HKT
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
The Hacker News 发布了此网络安全报道 本页收录标题、原始链接及报道发布日期 未作逐篇人工分析 新闻并非官方处理指引
依据：标题或摘要提及正在被利用或遭受攻击；请核对原文 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
来源评级
报道未提供评级
受影响范围
产品及影响范围须核对报道引用的原厂或研究机构原文；此索引没有核实受影响版本或企业实际环境
报道与原始来源
新闻并非官方处理指引；请查看报道引用的原厂或研究机构原文
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 本条资料未能可靠识别具体产品或攻击类型：先阅读原始来源及其引用的原厂／研究公告 确认产品、影响与处理条件；不要把标题当作适用性判定
- 将原公告提到的产品与公司软件、设备及供应商清单核对 交由服务负责人确认是否实际使用；信息不足时 先补齐事实再安排变更
- 记录已核对的原文链接、适用性结果及下一次跟进负责人；如尚无可验证处理指引 持续关注来源更新 避免自行猜测版本或防护效果
自动整理时间（香港时间）：2026/10/22 08:05 HKT
新闻索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2026-106931 — EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-106931 — EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 EG Secure Solutions SiteGuard Server Edition 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 确认 EG Secure Solutions SiteGuard Server Edition 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 记录已核对的原文链接、适用性结果及下一次跟进负责人；如尚无可验证处理指引 持续关注来源更新 避免自行猜测版本或防护效果
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2026-106931
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2026-110936 — Siemens Software Center Uncontrolled Search Path Element Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-110936 — Siemens Software Center Uncontrolled Search Path Element Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 Siemens Software Center 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 确认 Siemens Software Center 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 记录已核对的原文链接、适用性结果及下一次跟进负责人；如尚无可验证处理指引 持续关注来源更新 避免自行猜测版本或防护效果
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2026-110936
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2026-96652 — Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-96652 — Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 Plex Media Server 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 确认 Plex Media Server 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 记录已核对的原文链接、适用性结果及下一次跟进负责人；如尚无可验证处理指引 持续关注来源更新 避免自行猜测版本或防护效果
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2026-96652
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2026-96654 — Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-96654 — Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 Plex Media Server 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 确认 Plex Media Server 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 记录已核对的原文链接、适用性结果及下一次跟进负责人；如尚无可验证处理指引 持续关注来源更新 避免自行猜测版本或防护效果
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2026-96654
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2026-96655 — Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-96655 — Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 Plex Media Server 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 确认 Plex Media Server 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 记录已核对的原文链接、适用性结果及下一次跟进负责人；如尚无可验证处理指引 持续关注来源更新 避免自行猜测版本或防护效果
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2026-96655
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2026-96656 — Plex Media Server External Control of File Name or Path Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-96656 — Plex Media Server External Control of File Name or Path Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 Plex Media Server 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 确认 Plex Media Server 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 记录已核对的原文链接、适用性结果及下一次跟进负责人；如尚无可验证处理指引 持续关注来源更新 避免自行猜测版本或防护效果
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2026-96656
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2025-61624 — Fortinet Multiple Products Path Traversal Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2025-61624 — Fortinet Multiple Products Path Traversal Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 Fortinet / Fortinet Multiple Products 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 对 Fortinet / Fortinet Multiple Products 核对互联网可达的管理界面、VPN 登录与管理账户；按原厂指引限制非必要外露 先确认管理及远程工作的业务影响
- 确认 Fortinet / Fortinet Multiple Products 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 检视 Fortinet / Fortinet Multiple Products 的管理登录、配置变更及 VPN 会话 与已授权变更核对；发现陌生管理账户或未授权修改时 保留日志并按事故程序处理
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2025-61624
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2026-102764 — BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-102764 — BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 BeyondTrust Remote Support 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 确认 BeyondTrust Remote Support 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 记录已核对的原文链接、适用性结果及下一次跟进负责人；如尚无可验证处理指引 持续关注来源更新 避免自行猜测版本或防护效果
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2026-102764
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
CVE-2026-21589 — Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-21589 — Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CISA 已将此漏洞加入已知被利用漏洞目录（KEV） 日期表示 KEV 加入日期 并非漏洞首次公布日期 此项为官方通告索引 自动收录 未作逐篇人工分析
依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
原公告未提供評級
受影响范围
受影响产品、版本及配置请核对原公告；本索引没有逐项核实
官方建议
建议来自官方结构化数据 保留来源语言；请核对完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收录时间（香港时间）：2026/10/22 08:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美国联邦机构要求 并不自动适用于香港企业；请按自身环境及责任评估
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
- 先在资产或中央管理清单找出 Atlassian Multiple Products 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 为 Atlassian Multiple Products 列出依赖网站、数据库及工作服务；先验证备份与测试更新 约定维护窗口、恢复步骤和变更后的业务测试
- 确认 Atlassian Multiple Products 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 保留 Atlassian Multiple Products 的访问、应用及管理日志 对照近期部署与账户变更；如有入侵迹象 按事故程序隔离受影响服务并保留证据 避免直接清除日志
自动整理时间（香港时间）：2026/10/22 08:05 HKT
CVE：CVE-2026-21589
官方通告索引｜自动收录 未作逐篇人工分析
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞