美国网络安全和基础设施安全局（CISA）联合国防部、能源部、联邦调查局和国务院发布了《将零信任原则应用于运营技术》指南。该指南旨在帮助运营技术（OT）所有者和操作员应对将零信任（ZT）安全架构应用于OT环境的独特挑战。随着信息技术（IT）与OT的融合，传统的隔离或手动操作的OT系统日益互联、数字化监控和远程控制，带来了新的网络安全风险，使得基于边界的安全模型和隐式信任不再适用于保护OT系统和其控制的物理过程。指南强调了建立全面的资产可见性、主动解决供应链风险、实施稳健的身份和访问管理，以及采用分层安全措施（包括网络分段、安全通信协议和漏洞管理）的重要性。该指南不针对特定攻击活动，而是提供通用安全架构建议。

CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2024-1708 ConnectWise ScreenConnect Path Traversal Vulnerability CVE-2026-32202 Microsoft Windows Protection Mechanism Failure Vulnerability These types of vulnerabilities are frequent attack vectors for malicious cyber actors and pose significant risks to th