2026 年 7 月 14 日

CISA KEV 收录 CVE-2026-56155

2026-07-14，美国 CISA 将 Microsoft Active Directory Federation Services 的 CVE-2026-56155（Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability ）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。