Die CISA (Cybersecurity and Infrastructure Security Agency) hat ihrem Katalog bekannter, ausgenutzter Schwachstellen (Known Exploited Vulnerabilities Catalog) eine neue Schwachstelle hinzugefügt, die auf Hinweisen einer aktiven Ausnutzung basiert. Die hinzugefügte Schwachstelle ist CVE-2025-31161, eine Authentifizierungs-Umgehungsschwachstelle in CrushFTP. Diese Art von Schwachstelle ist ein häufig genutzter Angriffsvektor für böswillige Cyberakteure und stellt ein erhebliches Risiko für die Bundesbehörden dar. Der Katalog bekannter, ausgenutzter Schwachstellen wurde durch die Binding Operational Directive (BOD) 22-01 eingerichtet, um bekannte Common Vulnerabilities and Exposures (CVEs) zu identifizieren, die ein erhebliches Risiko für die Bundesbehörden darstellen. BOD 22-01 schreibt den Bundesbehörden des ausführenden Zweigs der Zivilverwaltung (FCEB) vor, die identifizierten Schwachstellen bis zum Fälligkeitsdatum zu beheben, um ihre Netzwerke vor aktiven Bedrohungen zu schützen. Die Direktive gilt nur für FCEB-Behörden, aber die CISA fordert alle Organisationen dringend auf, die zeitnahe Behebung der im Katalog aufgeführten Schwachstellen zu priorisieren. Die CISA wird weiterhin Schwachstellen zu dem Katalog hinzufügen, die die festgelegten Kriterien erfüllen. Der Katalog bekannter, ausgenutzter Schwachstellen ist eine dynamische Liste bekannter Schwachstellen, die ein erhebliches Risiko für die Bundesbehörden darstellen. Das Ziel der CISA ist es, das Risiko von Cyberangriffen zu verringern, indem die Behebung dieser Schwachstellen priorisiert wird. Durch die Behebung dieser Schwachstellen können Organisationen sich selbst vor aktiven Bedrohungen schützen und ihre Anfälligkeit für Cyberangriffe reduzieren.