CISAは最近、活発な悪用が確認された証拠に基づき、既知の悪用された脆弱性（KEV）カタログに2つの新しい脆弱性を追加しました。これらの脆弱性は、WSO2製品に影響を与えるCVE-2026-5430と、Adobe CommerceおよびMagentoに影響を与えるCVE-2026-71362です。このような脆弱性はサイバー攻撃者によって一般的に使用され、連邦システムに重大なリスクをもたらします。運用上の義務指令（BOD）26-04は、連邦民間執行機関に対し、公開されている資産におけるこれらの高リスクで悪用された脆弱性の修正を優先することを義務付けています。この指令は、悪用後に完全な制御を可能にするKEVカタログのエントリの迅速な修復を強調しています。また、パッチを適用する前に侵害の有無を確認するための要件も概説しています。BOD 26-04は特にFCEB機関を対象としていますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。KEVカタログに記載されている脆弱性の修復を優先することは、すべての組織に強く推奨されます。CISAは、新たに悪用された脆弱性を特定し、KEVカタログに追加し続けます。まだカタログにない悪用された脆弱性に関する情報を持つ組織は、検討のために提出することが推奨されます。