CISA добавила семь новых уязвимостей в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти уязвимости были подтверждены как активно используемые злоумышленниками. Среди вновь добавленных уязвимостей — проблемы в продуктах Mozilla, Microsoft Internet Explorer и Windows, ядре Linux и Oracle E-Business Suite. Такие часто эксплуатируемые уязвимости представляют значительный риск для федеральных сетей. Обязательное оперативное указание 22-01 предписывает федеральным гражданским исполнительным органам устранять эти выявленные уязвимости. Данное указание направлено на защиту сетей FCEB от текущих киберугроз. Хотя BOD 22-01 конкретно нацелено на федеральные агентства, CISA настоятельно рекомендует всем организациям устранять уязвимости из каталога KEV. Приоритизация устранения этих известных эксплуатируемых проблем имеет решающее значение для снижения подверженности организации кибератакам. CISA будет продолжать обновлять каталог KEV новыми уязвимостями, соответствующими его критериям. Этот непрерывный процесс гарантирует, что организации будут информированы о критических киберрисках и смогут их устранить.