CISA hat drei neue Schwachstellen in seinen Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Diese Schwachstellen betreffen D-Link-Geräte, insbesondere die Modelle DCS-2530L, DCS-2670L und DNR-322L. Die neu gelisteten Schwachstellen umfassen eine nicht spezifizierte Schwachstelle, eine Befehlsinjektionsschwachstelle und eine Schwachstelle für Code-Download ohne Integritätsprüfung. Diese Arten von Schwachstellen werden häufig von Cyberangreifern ausgenutzt und stellen erhebliche Risiken dar. Die Binding Operational Directive (BOD) 22-01 hat den KEV-Katalog zur Identifizierung von Schwachstellen mit erheblichem Risiko für die Bundesunternehmen eingerichtet. Diese Richtlinie schreibt vor, dass Agenturen des Federal Civilian Executive Branch (FCEB) diese Schwachstellen bis zu ihren Fälligkeitsterminen beheben müssen. Ziel ist es, FCEB-Netzwerke vor aktiven Cyberbedrohungen zu schützen. Während BOD 22-01 nur für FCEB-Agenturen gilt, empfiehlt CISA allen Organisationen dringend, die Behebung von KEV-Katalog-Schwachstellen zu priorisieren. Dieser proaktive Ansatz ist entscheidend, um die Anfälligkeit für Cyberangriffe zu verringern. CISA wird den KEV-Katalog weiterhin mit Schwachstellen aktualisieren, die seine festgelegten Kriterien erfüllen.