CISA将4个被积极利用漏洞列入已知漏洞目录：微软IKE/SharePoint、VMware vCenter与苹果macOS

联邦民用机构须依据约束性操作指令（BOD 26-04）限期修复；其中SharePoint与vCenter漏洞因已存在公开概念验证（PoC）而被利用可能性高，相关企业应优先于常规维护周期补丁。

这是CISA持续推动关键漏洞快速修复的最新动作，反映2026年漏洞利用与勒索攻击高发态势下"优先打补丁"的安全优先级逻辑。

对企业而言，微软SharePoint与VMware vCenter是办公与虚拟化核心组件，应立即评估并安排补丁窗口，防止被勒索组织利用。