CISA提醒各机构修复Windows、Sophos和Oracle中的漏洞

美国网络安全和基础设施安全局已在其已知利用漏洞（KEV）目录中添加了三个影响Microsoft设备，Sophos产品和Oracle企业解决方案的安全问题。KEV目录包含已确认被黑客在攻击中利用的漏洞，并作为所有公司都应优先处理的漏洞存储库。该机构敦促联邦机构在12月7日之前对这三个问题应用可用的安全更新。