CISAは、Microsoft SharePointに影響するCVE-2026-65660とMikrotik RouterOSに関するCVE-2026-67279の2つの新しい脆弱性を、既知の悪用済み脆弱性（KEV）カタログに追加しました。これらの追加は、悪意のあるサイバーアクターによる活発な悪用の証拠があるためであり、重大なリスクをもたらします。連邦民間執行機関（FCEB）は、拘束力のある運用指令（BOD）26-04により、リスクに基づいたセキュリティアップデートを優先することが義務付けられています。この指令は、公開されている資産における高リスクの脆弱性を特定するために、KEVカタログを特に強調しています。FCEB機関は、悪用後に完全な制御を可能にするKEVにリストされている脆弱性を迅速に修正する必要があります。BOD 26-04はまた、パッチ適用前に侵害がないかを確認する機関の要件を概説しています。この指令はFCEB機関向けですが、CISAはすべての組織に同様のリスクベースの脆弱性管理を採用するよう求めています。CISAは、新たに特定された悪用済み脆弱性をKEVカタログに追加し続けます。組織は、KEVリストにまだない悪用済み脆弱性を、CVE ID、悪用証拠、および緩和ガイダンスを提供してノミネートすることができます。