CISA hat eine neue Schwachstelle in seinen Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Dieser neue Eintrag ist CVE-2025-27915, der die Synacor Zimbra Collaboration Suite (ZCS) mit einer Cross-Site-Scripting-Schwachstelle betrifft. Solche Schwachstellen sind gängige Angriffsvektoren, die von böswilligen Akteuren genutzt werden und erhebliche Risiken bergen. Die Binding Operational Directive (BOD) 22-01 hat den KEV-Katalog für Schwachstellen mit erheblichen Risiken für die Bundesunternehmen eingerichtet. Diese Richtlinie schreibt den Behörden des Federal Civilian Executive Branch (FCEB) vor, diese Schwachstellen bis zu ihren Fälligkeitsterminen zu beheben. Ziel ist es, die FCEB-Netzwerke vor aktiven Bedrohungen zu schützen. Während sich BOD 22-01 speziell an FCEB-Behörden richtet, empfiehlt CISA allen Organisationen, KEV-Katalog-Schwachstellen zu beheben. Die Priorisierung dieser Behebungsmaßnahmen ist entscheidend für ein effektives Schwachstellenmanagement. CISA wird den Katalog weiterhin mit neuen Schwachstellen aktualisieren, die bestimmte Kriterien erfüllen. Dieser fortlaufende Prozess zielt darauf ab, die allgemeine Cybersicherheit zu verbessern.