CISA обновила свой каталог известных уязвимостей (KEV), добавив новую уязвимость. Недавно добавленная уязвимость — CVE-2026-1340, ошибка внедрения кода в Ivanti Endpoint Manager Mobile (EPMM). Эта уязвимость активно используется злоумышленниками, представляя значительную угрозу. Каталог KEV — это список уязвимостей, представляющих значительные риски, как определено в Оперативном директиве (BOD) 22-01. BOD 22-01 предписывает федеральным агентствам устранять уязвимости из каталога к установленным срокам. Эта директива направлена на защиту федеральных сетей от активных киберугроз. Усилия по устранению уязвимостей имеют решающее значение для минимизации потенциального использования этих известных уязвимостей. Хотя BOD 22-01 применяется только к федеральным агентствам, другие организации настоятельно призывают принять эти практики. Своевременное устранение уязвимостей из каталога KEV жизненно важно для общей кибербезопасности. CISA будет продолжать пополнять каталог KEV любыми вновь обнаруженными критическими уязвимостями.