Ivanti零日进通缉名单 Atlassian九分漏洞待排查 补丁窗口按天算

自建远程接入和协作运维工具的企业，最近这两条公告值得对号排查。

其一，据国际网安资讯 10 月 28 日至 11 月 3 日周报口径，Ivanti 一条零日漏洞攻击链已进入 CISA 已知被利用漏洞目录（KEV）——也就是「正在被真实攻击利用」的在野漏洞通缉名单。同一周，CISA 新增十余个在野利用漏洞，远程接入基础设施是重点方向。另一个背景数字同样值得记住：从漏洞披露到出现在野利用，周期已缩短到约 7 天。

其二，Atlassian 数据中心产品线曝出严重漏洞 CVE-2026-21589，CVSS 评分 9.3（10 月 15 日公告口径），波及八款数据中心核心产品——自建协作、运维类工具的企业要逐一对照版本排查。

两件事拼在一起看，是三条结论

1. 进通缉名单意味着攻击已在发生。KEV 目录的入组标准就是「存在在野利用证据」，被挂着的相关单位收到的是限期处置要求，不是「可以关注」而是「必须动手」；
2. 修复窗口按天算。约 7 天的利用周期意味着按月排补丁计划已经跟不上节奏，高危公告出来当天就该排处置；
3. 内网工具是容易漏角的资产。VPN、网关好歹有人盯着，而协作、运维类内网工具常常几年没升过级，谁也说不准自己装的是哪个版本——本轮公告盯的正是这类产品。

对贵州企业意味着什么

本地企业 IT 负责人这周值得做一次对表：把在用的远程接入设备和自建协作运维工具列个清单，对着厂商公告逐条核版本；对不上的先收掉公网入口再排升级——台账在手的企业，这个动作一小时内能做完。

漏洞排查与台账梳理，贵州本地的贵州诚鑫致达科技可以一次清：先盘清单、再核版本、最后收口公网入口。

信息来源：CISA 已知被利用漏洞目录（KEV）与国际网安资讯 2026-10-28 至 11-03 周报；Atlassian 安全公告 2026-10-15（CVE-2026-21589，CVSS 9.3）

想获得贴合自身场景的数据管理建议？联系我们，或浏览技术博客获取更多实战经验。