CISAは、悪意のあるサイバー攻撃者によって積極的に悪用されている2つの新しい脆弱性を、既知の脆弱性カタログに追加しました。CVE-2024-38812とCVE-2024-38813という脆弱性は、VMware vCenter Serverに影響し、連邦企業に対する重大なリスクをもたらします。これらのタイプの脆弱性は、サイバー攻撃の頻繁な攻撃ベクトルであり、サイバー攻撃を開始するために使用される可能性があります。既知の脆弱性カタログは、Binding Operational Directive (BOD) 22-01によって設立され、連邦企業に対する既知の脆弱性のリスクを低減することを目的としています。BOD 22-01では、連邦文民執行支局（FCEB）機関に対し、指定された期限までに識別された脆弱性を修復することを要求しています。ただし、BOD 22-01はFCEB機関にのみ適用されるため、CISAは、すべての組織に対し、カタログの脆弱性を優先的に修復することを、脆弱性管理の実践の一環として推奨しています。CISAは、指定された基準に基づいて、カタログに脆弱性を追加し続ける予定です。カタログは、連邦企業に対するリスクをもたらす既知のCommon Vulnerabilities and Exposures（CVE）の生きたリストです。これらの脆弱性の修復は、活発な脅威に対する保護のために不可欠です。修復を優先することで、組織はサイバー攻撃に対する露出を低減することができます。