CISA fügt dem Katalog zwei bekannte ausgenutzte Sicherheitslücken hinzu

CISA hat seinen Known Exploited Vulnerabilities (KEV)-Katalog um zwei neue Schwachstellen erweitert, basierend auf Beweisen für eine aktive Ausnutzung. CVE-2025-34291 Sicherheitslücke bei Langflow-Ursprungsvalidierungsfehler CVE-2026-34926 Sicherheitslücke bei Trend Micro Apex One (On-Premise) Directory Traversal Diese Art von Sicherheitslücken sind häufige Angriffsvektoren für böswillige Cyber-Akteure und stellen erhebliche Risiken für das Bundesunternehmen dar. Verbindliche Betriebsanweisung (BOD) 22-01: Reduzierung des erheblichen Risikos von Know