CISA 为思科漏洞设置紧急修复截止日期，攻击已在进行中

美国网络安全与基础设施安全局（CISA）为联邦机构设定了严格的修复截止日期：必须在 9 月 1 日前修复思科统一通信管理器服务器中的关键漏洞。该漏洞已被恶意攻击者实际利用，迫使监管机构采取紧急措施。

该漏洞影响广泛应用于政府和商业领域的企业通信系统。CISA 已将其纳入《已知被利用漏洞目录》（KEV），要求联邦机构紧急处理。尽管技术细节未公开，但专家强调其高危特性。

思科已发布补丁修复该问题，但许多组织尚未更新系统。CISA 警告称，错过截止日期可能导致严重后果，包括未经授权访问敏感数据和关键服务中断。

网络安全专家敦促所有使用思科统一通信管理器的企业立即检查系统并安装必要的更新。应特别关注安全配置和网络活动监控，以防止潜在攻击。