CISA hat fünf neue Schwachstellen identifiziert, die aktiv von Cyberangreifern ausgenutzt werden. Dazu gehören Schwachstellen in Adminer, Cisco IOS und IOS XE, Fortra GoAnywhere MFT, Libraesva Email Security Gateway und Sudo. Die identifizierten Schwachstellen dienen häufig als Angriffsvektoren und stellen erhebliche Risiken für föderale Systeme dar. Der KEV-Katalog (Known Exploited Vulnerabilities) von CISA listet diese Bedrohungen auf, um ihre Schwere hervorzuheben. Bundesbehörden sind durch die verbindliche operative Richtlinie 22-01 verpflichtet, diese Schwachstellen umgehend zu beheben. Diese Richtlinie zielt darauf ab, föderale Netzwerke vor laufenden Cyberbedrohungen zu schützen. Obwohl sich die Richtlinie speziell an die zivilen Exekutivbehörden des Bundes richtet, empfiehlt CISA allen Organisationen dringend, die Behebung dieser Schwachstellen im KEV-Katalog ebenfalls zu priorisieren. Dieser proaktive Ansatz ist entscheidend, um die Anfälligkeit für Cyberangriffe zu verringern. CISA wird den KEV-Katalog weiterhin aktualisieren, sobald neue ausgenutzte Schwachstellen entdeckt werden.