CISA hat zwei neue Schwachstellen in seinen Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Diese Schwachstellen, CVE-2025-8875 und CVE-2025-8876, betreffen N-able N-central und beinhalten jeweils unsichere Deserialisierung und Befehlsinjektion. Solche Schwachstellen sind gängige Werkzeuge für Cyberkriminelle und stellen eine erhebliche Gefahr für föderale Systeme dar. Die verbindliche operative Anweisung (BOD) 22-01 hat den KEV-Katalog eingerichtet, um Schwachstellen mit erheblichen Risiken zu identifizieren. Diese Anweisung verpflichtet die Bundesbehörden des zivilen Exekutivbereichs (FCEB), diese Schwachstellen bis zu einer festgelegten Frist zu beheben. Dies dient dem Schutz der FCEB-Netzwerke vor aktuellen Cyberbedrohungen. Obwohl BOD 22-01 speziell auf FCEB-Behörden abzielt, empfiehlt CISA allen Organisationen, die Schwachstellen im KEV-Katalog zu beheben. Die Priorisierung dieser Behebungsmaßnahmen ist entscheidend für die Verbesserung der allgemeinen Cybersicherheit. CISA wird den Katalog weiterhin mit neu identifizierten ausgenutzten Schwachstellen aktualisieren. Organisationen sollten die KEV-Behebung in ihre regulären Prozesse für das Schwachstellenmanagement integrieren.