CISAは、活発な悪用が確認された2つの新しい脆弱性を既知の悪用された脆弱性（KEV）カタログに追加しました。これらには、Microsoft Windowsコマンドインジェクション脆弱性（CVE-2026-96951）と、Ivanti Connect Secure認証バイパス（なりすましによる）脆弱性（CVE-2026-104935）が含まれます。このような脆弱性はサイバー犯罪者にとって一般的なツールであり、大きな危険をもたらします。連邦民間執行機関（FCEB）は、脆弱性管理のために拘束力のある運用指令（BOD）26-04に従う必要があります。BOD 26-04は、特に公開アクセス可能なシステムに影響を与えるKEVカタログ内の高リスク脆弱性の即時修正を優先することを義務付けています。また、パッチ適用前に侵害の有無を確認することを機関に期待しています。BOD 26-04はFCEB機関向けですが、CISAはすべての組織にそのリスクベースのアプローチを使用することを推奨しています。CISAは、基準を満たす脆弱性をKEVカタログに追加し続けます。組織は、CISAのKEV提出フォームを通じて、疑わしい、リストにない悪用された脆弱性を提出できます。提出された脆弱性には、CVE ID、悪用の証拠、および明確な緩和策が必要です。