CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、活発な悪用が確認されたため、既知の悪用済み脆弱性（KEV）カタログに8つの新たな脆弱性を追加しました。これらには、PaperCut NG/MF、JetBrains TeamCity、Kentico Xperience、Quest KACE SMA、Synacor Zimbra、およびCisco Catalyst SD-WAN Managerの脆弱性が含まれます。これらのタイプの脆弱性は一般的な攻撃経路であり、重大なリスクをもたらします。KEVカタログは、連邦政府機関に大きなリスクをもたらす脆弱性を特定するために、拘束的運用指令（BOD）22-01によって設立されました。BOD 22-01は、連邦文民行政機関（FCEB）が、指定された期限までにこれらの脆弱性を修正することを義務付けています。この措置は、FCEBネットワークを活発なサイバー脅威から保護することを目的としています。BOD 22-01は特にFCEB機関を対象としていますが、CISAはすべての組織に対し、KEVカタログの脆弱性に対して速やかに対応することを強く推奨します。サイバー攻撃への露出を減らすためには、修復を優先することが重要です。CISAは、確立された基準を満たす新たな脆弱性について、KEVカタログを継続的に更新していきます。