CISA는 적극적인 악용 증거로 인해 알려진 악용 취약점(KEV) 카탈로그에 네 가지 새로운 취약점을 추가했습니다. 이 취약점들은 Palo Alto Networks PAN-OS, Cisco Secure Email Gateway 및 Ahsay AhsayCBS에 영향을 미칩니다. 악용된 취약점은 사이버 행위자들에게 일반적인 공격 방법이며 연방 네트워크에 상당한 위험을 초래합니다. 운영 지침 26-04는 KEV 카탈로그를 강조하며 연방 민간 행정부 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 기관이 공개적으로 노출된 자산에서 KEV 카탈로그에 나열된 고위험 취약점을 수정하는 것을 우선시하도록 요구합니다. 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인하기 위한 지침을 설정합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 사용할 것을 권장합니다. CISA는 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 확장할 것입니다. 조직은 현재 KEV 카탈로그에 없는 악용된 취약점을 잠재적 포함을 위해 추천할 수 있습니다. 추천된 취약점은 CVE ID, 악용 증거 및 명확한 완화 단계를 포함해야 합니다.