CISA 發布 BOD 22-01：降低已知漏洞的重大風險

原始發布日期：2021 年 11 月 3 日

CISA 發布了約束性操作指令 (BOD) 22-01， 降低已知漏洞的重大風險，解決為聯邦民事機構建立特定時間框架以修復已知對手正在積極利用的漏洞的漏洞。為支持該指令，CISA 建立了相關漏洞目錄。此目錄將定期更新，組織可以在添加新漏洞時註冊通知。

CISA 強烈建議私營企業、行業以及州、地方、部落和領土 (SLTT) 政府優先考慮緩解 CISA 指令中的漏洞並註冊更新目錄。

CISA 敦促組織查看 BOD 22-01 和情況說明書以獲取更多信息。

Source link