CISAは、既知の悪用された脆弱性（KEV）カタログに、CVE-2025-61624およびCVE-2026-102764の2つの新しい脆弱性を追加しました。それぞれFortinet製品およびBeyondTrust Remote Supportに影響を与えるこれらの脆弱性は、現在積極的に悪用されています。このような脆弱性は、サイバー犯罪者にとって一般的な攻撃手法であり、連邦システムに重大なリスクをもたらします。バインディング運用指令（BOD）26-04は、連邦民間執行機関に対し、高リスクの脆弱性の修正を優先することを義務付けています。これには、公開アクセス可能なシステム上で悪用された後に資産の完全な制御を可能にするKEVカタログに記載されている脆弱性が含まれます。BOD 26-04はまた、パッチ適用前に侵害の有無を確認するための機関の要件を概説しています。BOD 26-04は連邦機関に特有のものですが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。これは、KEVカタログで見つかった脆弱性の修正を優先することを意味します。CISAは、確立された基準を満たす新しい脆弱性でKEVカタログを継続的に更新します。組織は、CISAのKEVノミネーションフォームを通じて提出することにより、まだリストにない悪用された脆弱性を推薦することができます。