CISA는 새로운 취약점인 CVE-2026-41940을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 WebPros cPanel & WHM 및 WP2에 영향을 미치며, 특히 중요한 기능에 대한 인증 누락과 관련이 있습니다. 이러한 취약점은 악의적인 행위자에 의해 흔히 악용되며 상당한 위험을 초래합니다. KEV 카탈로그는 연방 기업에 상당한 위험을 초래하는 취약점을 나열하기 위해 운영 지침 22-01(Binding Operational Directive 22-01)에 의해 설립되었습니다. 이 지침은 연방 민간 행정부(FCEB) 기관에 정해진 기한까지 이러한 취약점을 해결하도록 의무화합니다. 목표는 FCEB 네트워크를 실제 위협으로부터 보호하는 것입니다. BOD 22-01은 FCEB 기관에만 해당되지만, CISA는 모든 조직이 이를 따를 것을 강력히 권고합니다. KEV 카탈로그 취약점의 해결을 우선시하는 것은 사이버 공격 노출을 줄이는 데 중요합니다. 이 관행은 전반적인 취약점 관리 프로세스에 통합되어야 합니다. CISA는 자체 기준을 충족하는 취약점을 계속해서 카탈로그에 추가할 예정입니다.