CISAは、既知の悪用された脆弱性（KEV）カタログに4つの重大な脆弱性を追加しました。これらの新たに特定された脆弱性は、現在積極的に悪用されており、重大なリスクをもたらします。影響を受ける製品には、複数のCheck Point製品、Arista VeloCloud Orchestrator、およびF5 BIG-IP APMが含まれます。具体的には、脆弱性は不適切な証明書検証、パス・トラバーサル、不適切な入力検証、およびヒープベースのバッファオーバーフローに関連しています。これらのタイプの悪用は、サイバー攻撃者にとって一般的なツールです。バインディング運用指令（BOD）26-04は、連邦民間執行機関に対し、KEVカタログに記載された脆弱性の修正を優先することを義務付けています。この指令は、悪用後に完全な制御を付与する、公開されている資産上の脆弱性に対処することを強調しています。BOD 26-04は、パッチ適用前にシステムが侵害されたかどうかを確認する要件も概説しています。BOD 26-04は特に連邦機関を対象としていますが、CISAはすべての組織に対し、同様のリスクベースの脆弱性管理を採用するよう促しています。CISAは、悪用基準を満たす脆弱性でKEVカタログを更新し続けます。組織は、CVE ID、悪用の証拠、および緩和策の詳細がある場合、CISAの指名フォームを通じてKEVカタログの候補を提出できます。