CISAは、CVE-2026-88771およびCVE-2026-88772の2つの新しい脆弱性を、既知の悪用済み脆弱性（KEV）カタログに追加しました。これらの脆弱性はCitrix NetScalerに影響を与え、メモリバッファ内での不適切な入力検証と操作の制限が関わっています。これらはサイバー攻撃者によって頻繁に使用され、連邦システムに重大なリスクをもたらします。連邦民間執行機関（FCEB）は、拘束力のある運用指令（BOD）26-04により、リスクに基づいて脆弱性を管理することが義務付けられています。この指令は、公開されている資産における高リスク脆弱性の修正を優先するためにKEVカタログを強調しています。BOD 26-04は、パッチ適用前のシステム侵害の確認に関する期待も設定しています。この指令はFCEB機関を対象としていますが、CISAはすべての組織が同様のリスクベースの脆弱性管理を採用することを推奨しています。CISAは、確立された基準を満たす脆弱性をKEVカタログに追加し続けます。組織は、まだリストにない悪用された脆弱性をCISAのKEVノミネーションフォームを通じて推薦することができます。提出された脆弱性は、CVE ID、悪用の証拠、および明確な緩和情報を持っている必要があります。