CISA ha afegit una nova vulnerabilitat al seu Catàleg de Vulnerabilitats Explotades Conegudes, basada en evidència d'explotació activa.
Aquests tipus de vulnerabilitats són vectors d'atac freqüents per a actors cibernètics maliciosos i representen riscos significatius per a l'empresa federal.
Directiva Operativa Vinculant (BOD) 22-01: Reducció del Risc Significatiu de Vulnerabilitats Explotades Conegudes va establir el Known Exploited Vulnerabilities Catalog com una llista viva de Vulnerabilitats i Exposicions Comunes (CVE) conegudes que comporten un risc significatiu per a l'empresa federal. BOD 22-01 requereix que les agències de la branca executiva civil federal remeguin les vulnerabilitats identificades per protegir les xarxes de la branca executiva civil federal contra amenaces actives.
Tot i que BOD 22-01 només s'aplica a les agències de la branca executiva civil federal, CISA insta enèrgicament totes les organitzacions a reduir la seva exposició a ciberatacs prioritzant la remediació oportuna de vulnerabilitats del Catàleg de vulnerabilitats com a part de la seva pràctica de gestió de vulnerabilitats. CISA continuarà afegint vulnerabilitats al catàleg que compleixin amb els criteris especificats.
