CISA listet 17 neue, aktiv ausgenutzte Schwachstellen auf und empfiehlt Patches

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat ihrer Liste „Known Exploited Vulnerabilities Catalog“ 17 neue Schwachstellen hinzugefügt.

Diese Schwachstellen werden aktiv ausgenutzt, daher möchte die Agentur, dass sich ihre der zivilen Exekutive des Bundes unterstellten Büros vor ihnen schützen, indem sie Patches oder Workarounds bereitstellen. 10 der 17 aufgeführten Schwachstellen müssen bis zur ersten Februarwoche gesichert werden, sagte CISA.

CISAs Katalog bekannter ausgenutzter Schwachstellen

In regelmäßigen Abständen veröffentlicht die Cybersecurity and Infrastructure Security Agency (CISA) der USA eine aktualisierte Katalog bekannter ausgenutzter Schwachstellen“, wo Sicherheitslücken aufgelistet werden, die derzeit aktiv ausgenutzt werden. Und diese Woche hat die Agentur 17 neue Schwachstellen zur Liste hinzugefügt.

Diese ermöglichen es Bedrohungsakteuren laut CISA, verschiedene Angriffe durchzuführen, wie etwa die Remote-Ausführung von Befehlen, den Diebstahl von Anmeldeinformationen und sensiblen Informationen, den Zugriff auf Netzwerke sowie das Herunterladen und Ausführen von Malware.. Da diese in freier Wildbahn missbraucht werden, möchte CISA, dass die Behörden der Federal Civilian Executive Branch (FCEB) unverzüglich dagegen vorgehen.

10 der insgesamt 17 neuen Schwachstellen, die jetzt hinzugefügt wurden, sind von hoher Risikoqualität. Daher erklärte CISA, dass diese 10 bemerkenswerten Schwachstellen bis zur ersten Februarwoche gepatcht werden müssten. Insgesamt sind dies die 17 Schwachstellen, die der neuen verbindlichen Betriebsrichtlinie (BOD) 22-01 hinzugefügt wurden:

Diese Offenlegung soll das erhebliche Risiko bekannter ausgenutzter Schwachstellen verringern, sagt CISA. Die aktualisierte Liste umfasst nun insgesamt etwa 341 Schwachstellen.