KEV ApS

Derudover nævner månedens trusselsrapport, at CISA føjede 28 nye sårbarheder til sit

‑katalog i februar.

Cybersecurity and Infrastructure Security Agency (CISA) har tilføjet den til sine kendte udnyttede sårbarheder (

) katalog, pålægger føderale myndigheder at rette fejlen inden juli 1, 2025.

Cybersikkerheds- og Infrastruktursikkerhedsagenturet har identificeret en væsentlig sikkerhedsfejl, der påvirker NAKIVO Backup & Replikation software, tilføjer det til det Kendte udnyttede sårbarheder (

) katalog på grund af aktiv udnyttelse i naturen.

CISA

-katalog opdateret med Adobe ColdFusion og Oracle Agile PLM sårbarheder Last Update:

Til sammenligning tager det i gennemsnit kun 5 dage, før massiv udnyttelse af kendte sårbarheder i

-kataloget bliver opdaget.

CISA har tilføjet sårbarheden til dets

-katalog (Known Exploited Vulnerability], hvilket pålægger føderale myndigheder at patche sårbarheden inden for tre uger.

Cybersecurity and Infrastructure Security Agency (CISA) for nylig føjet en alvorlig fejl til sine kendte udnyttede sårbarheder (

) katalog, påvirker et spektrum af Apple-enheder, Herunder iOS, iPadOS, MacOS, tvOS, og watchOS.

Det interessante er, at

-listen er lavet med det formål at få amerikanske føderale enheder og virksomheder og organisationer, tjenester osv i øvrigt til at opdatere, og hvis der stadig ligger så mange upatchede systemer hen, så er det spørgsmålet om KEV-listen har opfyldt sit formål.

At CISA allerede et par dage efter offentliggørelsen sætter sårbarheden på

-listen er et udtryk for, at løsningen er bredt anvendt og derfor et oplagt mål for trusselsaktører.

Den er også på

-listen – dvs.

SSVC beslutningstræ CISA anbefaler at bruge SSVC sammen med

-kataloget (kendte udnyttede sårbarhedwer), maskinlæsbare sikkerhedsadvisories (Common Security Advisory Framework - CSAF) og Vulnerability Exploitability eXchange (VEX – der er en metode, der giver leverandører og brugere mulighed for at fokusere på sårbarheder, der udgør den mest umiddelbare risiko).

Det vigtigste er dog, at der er tale om to faktioner,

og Agnus, der har ligget i grum krig, så længe begge nationer kan huske.

CISA har tilføjet 95 nye sårbarheder til sit katalog over kendte udnyttede sårbarheder (Known exploitable vulnerabilities).

CISA har tilføjet to nye sårbarheder til sit katalog over kendte udnyttede sårbarheder (Known exploitable vulnerabilities).

Selvfølgelig er det min opgave at hjælpe ham, ligesom jeg fik hjælp af

(Kevin Mensah, red.), som havde samme case som mig.

Et eksempel på det er etablering af

-kataloget, der indeholder en løbende opdateret liste over kendte udnyttede sårbarheder, som de føderale enheder har et givent tidsrum til at håndtere.

CISA forventer, baseret på historiske data, at mindre end 4 pct. af det samlede antal sårbarheder, der er identificeret i et kalenderår kommer ind i Known Exploited Vulnerability (

)-kataloget.