CISA fügt dem Katalog zwei bekannte ausgenutzte Sicherheitslücken hinzu

CISA hat seinen Known Exploited Vulnerabilities (KEV)-Katalog um zwei neue Schwachstellen erweitert, basierend auf Beweisen für eine aktive Ausnutzung. CVE-2022-0492 Sicherheitslücke im Linux-Kernel durch unsachgemäße Authentifizierung CVE-2025-48595 Sicherheitslücke im Android-Framework durch Ganzzahlüberlauf Diese Arten von Sicherheitslücken sind ein häufiger Angriffsvektor für böswillige Cyber-Akteure und stellen erhebliche Risiken für das Bundesunternehmen dar. Verbindliche Betriebsanweisung (BOD) 22-01: Verringerung des erheblichen Risikos bekannter ausgenutzter Vul