CISAは、活発な悪用を示す証拠に基づき、既知の悪用された脆弱性（KEV）カタログに2つの新しい脆弱性を追加しました。これには、Check Point SmartConsoleの不適切な認証の脆弱性であるCVE-2026-16232と、Microsoft SharePointの信頼されていないデータのデシリアライゼーションの脆弱性であるCVE-2026-50522が含まれます。このような脆弱性は、サイバー攻撃者にとって一般的な攻撃ベクトルであり、重大なリスクをもたらします。バインディング運用指令（BOD）26-04は、連邦民間執行機関（FCEB）の機関に対する脆弱性管理要件を義務付けています。この指令はKEVカタログを重視し、機関に対して、公開されているアセット上のカタログに記載されている高リスクの脆弱性の迅速な修正を優先することを要求しています。BOD 26-04はまた、パッチが適用される前に侵害がないかを確認する機関への期待を設定しています。BOD 26-04はFCEB機関に特化して適用されますが、CISAはすべての組織にリスクベースの脆弱性管理を実装するよう強く求めています。彼らは、KEVカタログに既に文書化されている脆弱性の修正を優先することを奨励しています。CISAは、新たに特定された悪用された脆弱性をカタログに追加し続けるでしょう。組織は、CVE ID、悪用証拠、および明確な緩和ガイダンスがある場合、まだリストにない悪用された脆弱性をKEV提出フォームを通じてCISAに提出できます。