CISAは、活発な悪用が確認されたため、2つの新しい脆弱性、CVE-2026-102489およびCVE-2026-102490を既知の悪用済み脆弱性（KEV）カタログに追加しました。Zammad GmbHソフトウェアにおけるこれらの脆弱性は、サイバー攻撃に対する重大なリスクと見なされています。運用指示（BOD）26-04は、連邦民間執行機関（FCEB）に対し、高リスクの脆弱性の修正を優先することを義務付けています。具体的には、この指示は、悪用後に資産の完全な制御を提供するKEVカタログに記載された脆弱性に対する迅速なアップデートを義務付けています。BOD 26-04はまた、パッチが適用される前に侵害の有無を確認するための機関に対する要件を概説しています。BOD 26-04はFCEB機関に限定されていますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。CISAは、基準を満たす脆弱性をKEVカタログに追加し続けます。組織は、CISAのKEVノミネーションフォームを使用して、まだリストにない悪用された脆弱性を推薦することができます。推薦された脆弱性は、CVE ID、悪用の証拠、および利用可能な緩和策が必要です。