CISA Adiciona Seis Vulnerabilidades Conhecidas Exploradas ao Catálogo

CISA adicionou seis novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas, com base em evidências de exploração ativa. Estas vulnerabilidades são frequentemente utilizadas como vetores de ataque por atores cibernéticos maliciosos e representam riscos significativos para a empresa federal. A Diretiva Operacional Obrigatória (BOD) 22-01: Redução do Risco Significativo de Vulnerabilidades Conhecidas Exploradas estabeleceu o Catálogo de Vulnerabilidades Conhecidas Exploradas como uma lista atualizada de CVEs conhecidos que representam riscos significativos para a empresa federal. CISA insta fortemente todas as organizações a reduzir sua exposição a ciberataques priorizando a remediação oportuna de vulnerabilidades do Catálogo como parte de sua prática de gestão de vulnerabilidades. CISA continuará adicionando vulnerabilidades ao catálogo que atendam aos critérios especificados.