CISA는 Known Exploited Vulnerabilities Catalog에 여섯 개의 새로운 취약점을 추가했습니다. 이는 Microsoft Project, Windows Scripting Engine 및 Windows Kernel의 취약점을 포함합니다. 이러한 취약점은 연방 기관 및 조직에 대한 심각한 위험을 초래하고 있습니다. BOD 22-01은 FCEB 기관이 지정된 마감일까지 이러한 취약점을 개선하도록 요구합니다. BOD 22-01은 FCEB 기관에만 적용되지만 CISA는 모든 조직이 Catalog 취약점의 개선을 우선순위로 삼아 사이버 공격 위험을 완화할 것을 권장합니다. CISA는 특정 기준에 따라 활성적으로 악용되는 취약점을 Catalog에 지속적으로 업데이트할 것입니다.