Cisa为已知的漏洞漏洞目录添加了9个新缺陷,包括Magento E Chrome错误

最后更新 :2022.02.24

美国CISA添加到已知的漏洞漏洞目录和NBSP;另外9个安全缺陷在野外积极开发。

美国网络安全和基础设施安全局(CISA)向其已知的漏洞漏洞目录添加了九个新漏洞,包括影响Adobe Commerce / Magento开源和Google Chrome的两个最近修补的零日问题。CISA订购所有联邦平民行政部门(FCEB)机构在3月1日至2022年3月签署安全漏洞。

“已知的漏洞漏洞目录”是已知漏洞的列表,威胁演员滥用袭击事件,并且需要由联邦民用执行部门(FCEB)机构所讨论的。

根据 绑定运营指令(BOD)22-01:降低已知漏洞漏洞的重大风险,FCEB机构必须通过TH解决已识别的漏洞e截止日期,保护他们的网络防止攻击目录中的缺陷。

专家建议私人组织审查了已知的漏洞漏洞目录,并解决了基础架构中的漏洞。

CISA已向其&NBSP添加了九个新漏洞;根据威胁演员正在积极利用下表列出的漏洞,该目录已知已知漏洞漏洞目录。这些类型的漏洞是所有类型的恶意网络演员的频繁攻击载体,对联邦企业构成重大风险。读取CISAS公告。 以下是添加到目录中的漏洞的列表:

- END -

看更多