CISA hat drei neue Schwachstellen in seinen Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Zu diesen Schwachstellen gehören CVE-2024-8069 und CVE-2024-8068, die beide mit Citrix Session Recording zusammenhängen, sowie CVE-2025-48384 im Zusammenhang mit dem Folgen von Git-Links. Die Beweise deuten darauf hin, dass diese Schwachstellen aktiv von böswilligen Akteuren ausgenutzt werden. Solche Schwachstellen stellen häufige Angriffsvektoren dar und bergen erhebliche Risiken für föderale Netzwerke. CISAs Binding Operational Directive (BOD) 22-01 hat den KEV-Katalog zur Bewältigung dieser Risiken eingerichtet. Diese Richtlinie verpflichtet die Agenturen des Federal Civilian Executive Branch (FCEB), die aufgeführten Schwachstellen bis zu einem bestimmten Stichtag zu beheben. Ziel ist es, die FCEB-Netzwerke vor aktiven Cyberbedrohungen zu schützen. Obwohl sich BOD 22-01 speziell an FCEB-Agenturen richtet, empfiehlt CISA allen Organisationen dringend, diese Schwachstellen zu priorisieren. Eine zeitnahe Behebung ist entscheidend, um die Anfälligkeit für Cyberangriffe zu verringern. CISA wird den KEV-Katalog weiterhin um Schwachstellen aktualisieren, die seine Kriterien erfüllen.