CISA добавила четыре критические уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти вновь выявленные уязвимости активно эксплуатируются и представляют значительный риск. Затронутые продукты включают несколько продуктов Check Point, Arista VeloCloud Orchestrator и F5 BIG-IP APM. В частности, уязвимости связаны с неправильной проверкой сертификатов, обходом каталогов, неправильной проверкой входных данных и переполнением буфера на основе кучи. Эти типы эксплойтов являются распространенными инструментами для киберпреступников. Оперативная директива (BOD) 26-04 предписывает федеральным гражданским исполнительным органам власти приоритизировать устранение уязвимостей, перечисленных в каталоге KEV. Директива подчеркивает необходимость устранения уязвимостей в общедоступных активах, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также излагает требования к проверке систем на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 конкретно нацелена на федеральные агентства, CISA призывает все организации принять аналогичное управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими критериям эксплуатации. Организации могут подавать потенциальных кандидатов в каталог KEV через форму номинации CISA, если у них есть идентификатор CVE, доказательства эксплуатации и сведения о смягчении последствий.