CISAは、活発な悪用が確認された4つの新しい脆弱性を既知の悪用脆弱性（KEV）カタログに追加しました。これには、2つのSonicWall SMA1000 Appliancesの脆弱性（CVE-2026-15409およびCVE-2026-15410）と、Active Directory Federation Services（CVE-2026-56155）およびSharePoint Server（CVE-2026-56164）の2つのMicrosoftの脆弱性が含まれます。これらの種類の脆弱性は一般的な攻撃ベクトルであり、重大なリスクをもたらします。バインディング運用指令26-04は、連邦民間執行機関に対し、KEVカタログ上の脆弱性、特に悪用後に完全な制御を可能にする公開されている資産上の脆弱性の修正を優先することを義務付けています。この指令はまた、パッチ適用前に以前の侵害の有無を確認する期待も設定しています。BOD 26-04はFCEB機関に特有ですが、CISAはすべての組織にリスクベースの脆弱性管理を採用し、KEVカタログの項目に対処するよう求めています。CISAは、基準を満たす脆弱性をKEVカタログに追加し続ける予定です。組織は、CVE IDと緩和ガイダンスを備えた新たに発見された活発に悪用されている脆弱性を登録して、含めることができます。