CISA добавила шесть новых уязвимостей в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за свидетельств активной эксплуатации. Недавно добавленные уязвимости затрагивают Plex Media Server и включают подделку запросов на стороне сервера, неправильную нейтрализацию URI-схем и внешнее управление именами файлов или путями. Кроме того, были добавлены уязвимости в EG Secure Solutions SiteGuard Server Edition и Siemens Software Center, связанные с внедрением команд ОС и неконтролируемыми элементами пути поиска соответственно. Эти типы уязвимостей являются распространенными векторами атак для киберпреступников и представляют значительные риски. Федеральные гражданские исполнительные органы власти обязаны в соответствии с обязательной оперативной директивой 26-04 приоритизировать устранение уязвимостей высокого риска, перечисленных в каталоге KEV. Эта директива подчеркивает быстрое исправление уязвимостей на общедоступных активах, которые позволяют полностью контролировать систему после эксплуатации. Ожидается также, что агентства будут проверять наличие компрометации перед применением исправлений. Хотя BOD 26-04 специфичен для федеральных агентств, CISA призывает все организации принять управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV новыми эксплуатируемыми уязвимостями. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в каталоге, для рассмотрения, если они имеют идентификатор CVE, доказательства эксплуатации и рекомендации по смягчению последствий.