CISAは、活発な悪用を示す証拠に基づき、既知の悪用された脆弱性（KEV）カタログに4つの新しい脆弱性を追加しました。これらの脆弱性は、Palo Alto Networks PAN-OS、Cisco Secure Email Gateway、およびAhsay AhsayCBSに影響します。悪用された脆弱性は、サイバー攻撃者にとって一般的な攻撃手法であり、連邦ネットワークに重大な危険をもたらします。運用上の義務指令（BOD）26-04は、連邦民間執行機関に対する脆弱性管理を義務付けており、KEVカタログを強調しています。この指令は、機関に対し、公開されている資産上のKEVカタログに記載されている高リスクの脆弱性の修正を優先することを要求しています。また、パッチを適用する前にシステム侵害の有無を確認するためのガイドラインも設定しています。BOD 26-04はFCEB機関に特化していますが、CISAはすべての組織にリスクベースの脆弱性管理を使用することを推奨しています。CISAは、その基準を満たす脆弱性でKEVカタログを継続的に拡大していきます。組織は、現在KEVカタログに含まれていない悪用された脆弱性を、含める可能性のために推薦することができます。推薦された脆弱性は、CVE ID、悪用の証拠、および明確な緩和策を持っている必要があります。