CISA hat aufgrund von Hinweisen auf aktive Ausnutzung drei neue Schwachstellen in seinen Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Zu diesen neu identifizierten Schwachstellen gehören eine Time-of-Check/Time-of-Use-Race-Condition im Linux-Kernel, eine nicht näher spezifizierte Schwachstelle in der Android-Runtime und eine Deserialisierungs-Schwachstelle in mehreren Sitecore-Produkten. Diese Art von Schwachstellen wird häufig von böswilligen Akteuren verwendet, um Cyberangriffe zu starten und stellen erhebliche Risiken für staatliche Einrichtungen dar. Der KEV-Katalog wurde durch die Binding Operational Directive 22-01 eingerichtet, die Bundesbehörden der zivilen Exekutive (FCEB) dazu verpflichtet, diese bekannten ausgenutzten Schwachstellen zu beheben. Diese Direktive zielt darauf ab, FCEB-Netzwerke vor anhaltenden Cyberbedrohungen zu schützen, indem sie eine zeitnahe Behebung vorschreibt. Während BOD 22-01 sich speziell an Bundesbehörden richtet, ermutigt CISA alle Organisationen dringend, die Behebung dieser KEV-Katalog-Schwachstellen zu priorisieren. Dieser proaktive Ansatz ist entscheidend, um die Anfälligkeit einer Organisation für Cyberangriffe zu reduzieren. Durch die Priorisierung von KEV-Schwachstellen innerhalb ihres Schwachstellenmanagements können Organisationen ihre Sicherheitslage verbessern. CISA wird den KEV-Katalog weiterhin mit neuen Schwachstellen aktualisieren, die die festgelegten Kriterien erfüllen.