CISA hat eine neue Schwachstelle, CVE-2025-43300, in seinen Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen. Diese Schwachstelle betrifft Apple iOS, iPadOS und macOS und ist eine Out-of-Bounds Write-Schwachstelle. Solche Schwachstellen werden häufig von Cyberangreifern genutzt und stellen erhebliche Risiken für föderale Systeme dar. CISAs Binding Operational Directive (BOD) 22-01 hat den KEV-Katalog eingerichtet, um Schwachstellen mit erheblichem Risiko zu identifizieren und zu beheben. Diese Richtlinie schreibt vor, dass die Behörden des Federal Civilian Executive Branch (FCEB) diese Schwachstellen bis zu festgelegten Fristen beheben müssen. Ziel ist der Schutz der FCEB-Netzwerke vor fortlaufenden Cyberbedrohungen. Während sich BOD 22-01 speziell an FCEB-Behörden richtet, empfiehlt CISA allen Organisationen dringend, ähnliche Praktiken zu übernehmen. Die Priorisierung der Behebung von Schwachstellen im KEV-Katalog ist entscheidend für die Verbesserung der Cybersicherheitsabwehr. CISA wird den KEV-Katalog kontinuierlich mit neuen Schwachstellen aktualisieren, die die festgelegten Kriterien erfüllen. Dieser proaktive Ansatz zielt darauf ab, die allgemeine Sicherheitsposition gegenüber vorherrschenden Cyberbedrohungen zu stärken.