CISA добавила четыре новые уязвимости в свой каталог известных уязвимостей (KEV) из-за свидетельств активной эксплуатации. Эти уязвимости затрагивают PAN-OS от Palo Alto Networks, Cisco Secure Email Gateway и Ahsay AhsayCBS. Эксплуатируемые уязвимости являются распространенным методом атаки для киберпреступников, представляющим существенную опасность для федеральных сетей. Оперативное распоряжение 26-04 предписывает управление уязвимостями для федеральных гражданских исполнительных органов власти, уделяя особое внимание каталогу KEV. Это распоряжение требует от агентств приоритизировать исправление уязвимостей высокого риска, перечисленных в каталоге KEV, на общедоступных активах. Оно также устанавливает руководящие принципы для агентств по проверке на предмет компрометации системы перед применением исправлений. Хотя BOD 26-04 специфичен для агентств FCEB, CISA рекомендует всем организациям использовать управление уязвимостями на основе рисков. CISA продолжит расширять каталог KEV уязвимостями, соответствующими его критериям. Организации могут номинировать эксплуатируемые уязвимости, не входящие в настоящее время в каталог KEV, для возможного включения. Номинированные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и четкие шаги по смягчению последствий.