CISA 发布 BOD 22-01：降低已知漏洞的重大风险

原始发布日期：2021 年 11 月 3 日

CISA 发布了约束性操作指令 (BOD) 22-01， 降低已知漏洞的重大风险，解决为联邦民事机构建立特定时间框架以修复已知对手正在积极利用的漏洞的漏洞。为支持该指令，CISA 建立了相关漏洞目录。此目录将定期更新，组织可以在添加新漏洞时注册通知。

CISA 强烈建议私营企业、行业和州、地方、部落和领土 (SLTT) 政府优先考虑缓解 CISA 指令中的漏洞并注册更新目录。

CISA 敦促组织查看 BOD 22-01 和情况说明书以获取更多信息。

Source link