CISAは、活発な悪用を示す証拠に基づき、既知の悪用された脆弱性（KEV）カタログに3つの新しい脆弱性を追加しました。これらの脆弱性は、JoomShaper SP Page BuilderにおけるCVE-2026-48908、LangflowにおけるCVE-2026-55255、およびJoomlack Page BuilderにおけるCVE-2026-56290です。悪用された脆弱性は、連邦システムに重大なリスクをもたらす一般的な攻撃手法です。運用上の義務命令（BOD）26-04は、連邦民間執行機関（FCEB）に対し、KEVカタログに記載されている脆弱性、特に悪用後に完全な制御を可能にする脆弱性の修正を優先することを義務付けています。この命令はまた、機関に対し、パッチ適用前に侵害がないか確認することを要求しています。BOD 26-04はFCEB機関向けですが、CISAはすべての組織に対し、リスクベースのアプローチで脆弱性管理を行うことを推奨しています。CISAは、新たに悪用された脆弱性をKEVカタログに追加し続ける予定です。組織は、KEVカタログへの追加候補を推薦することができます。推薦された脆弱性は、CVE ID、悪用の証拠、および利用可能な緩和策が必要です。