CISA erweitert Katalog mit bekannten ausgenutzten Schwachstellen

Die CISA hat sechs weitere Schwachstellen in ihrem Katalog der bekannten, ausgenutzten Schwachstellen (KEV Catalog) hinzugefügt. Diese wurden auf Basis von Beweisen für aktive Ausnutzung identifiziert. Betroffen sind Produkte von Cisco, Barracuda Networks und Microsoft. Betroffene Unternehmen: Deutsche KMU, die die genannten Softwareprodukte einsetzen – insbesondere Cisco BroadWorks, Barracuda Networks Produkte (OS Command Injection, Email Security Gateway) sowie Microsoft Office Outlook. Was Unternehmen prüfen sollten: Alle Systeme, auf denen diese Software installiert ist, müssen auf Schwachstellen überprüft werden. Es ist wichtig zu bestätigen, ob die genannten Schwachstellen tatsächlich ausgenutzt wurden und gegebenenfalls sofortige Maßnahmen zur Behebung einzuleiten. Akuter Handlungsbedarf: Ja. Die hier aufgeführten Schwachstellen sind aktiv ausgenutzt und stellen ein erhebliches Risiko für Unternehmen dar. Die CISA empfiehlt, die KEV Catalog regelmäßig zu überwachen und die identifizierten Schwachstellen umgehend zu beheben. Unternehmen sollten sich an die Vorgaben der BOD 26-04 halten und eine risikobasierte Vulnerability Management Strategie implementieren.