标签： CVE-2026

2026年4月至7月，CISA 将五枚 SharePoint Server 漏洞列入 KEV 目录。攻击者持续挖掘 RCE 入口并窃取 IIS 机器密钥维持持久访问。深度解读漏洞链成因与企业应对策略。