Af Eskil Sørensen, 04/02/22
Known Exploited Vulnerabilities-kataloget udvidet med otte nye sårbarheder.
CISA har udvidet sin liste over kendte udnyttede sårbarheder i KEV-kataloget. Dermed er der nu 351 CVE-numre på listen, som ved lanceringen bestod af godt 300.
CISA skriver i sin meddelelse ifm. udvidelsen, at ’sårbarhederne er en hyppig angrebsvektor for ondsindede cyberaktører af alle typer og udgør en betydelig risiko for føderale organisationer’, og at der løbende kommer nye til.
Listen indeholder også en deadline for, hvornår de føderale myndigheder skal have håndteret sårbarheden.
Links:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://www.cisa.gov/uscert/ncas/current-activity/2022/01/28/cisa-adds-e...