事件概述：一个 2.7 分的漏洞，为什么进了 KEV 2026 年 10 月 28 日，美国 CISA 将 VMware ESX 的一个漏洞 CVE-2026-41709 列入'已知在野利用漏洞'（KEV）目录，要求联邦民事机构在 11 月

CISA 提醒多个 SharePoint Server 漏洞已被在野利用，公网协作服务器需要尽快补丁、排查入侵痕迹，并从日志、AMSI、反向代理和访问控制等方面做加固。