CISA fügt dem Katalog eine bekannte ausgenutzte Sicherheitslücke hinzu

CISA hat seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) eine neue Schwachstelle hinzugefügt, die auf Beweisen für eine aktive Ausnutzung basiert. CVE-2026-28318 Sicherheitslücke bei SolarWinds Serv-U durch unkontrollierten Ressourcenverbrauch Diese Art von Sicherheitslücke ist ein häufiger Angriffsvektor für böswillige Cyber-Akteure und stellt erhebliche Risiken für das Bundesunternehmen dar. Mit der verbindlichen operativen Richtlinie (BOD) 22-01: Reduzierung des erheblichen Risikos bekannter ausgenutzter Sicherheitslücken wurde der KEV-Katalog als lebendige Richtlinie etabliert