CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、既知の悪用された脆弱性（KEV）カタログを更新し、新たな脆弱性を追加しました。新たに追加されたのは、Ivanti Endpoint Manager Mobile（EPMM）のコードインジェクションの欠陥であるCVE-2026-1340です。この脆弱性は悪意のある攻撃者によって活発に悪用されており、重大な脅威となっています。KEVカタログは、拘束力のある運用指令（BOD）22-01によって定義された、重大なリスクをもたらす脆弱性のリストです。BOD 22-01は、連邦政府機関に対し、カタログに掲載された脆弱性を設定された期限までに修正することを義務付けています。この指令は、連邦政府のネットワークを活発なサイバー脅威から保護することを目的としています。これらの既知の脆弱性の潜在的な悪用を最小限に抑えるためには、修正作業が不可欠です。BOD 22-01は連邦政府機関にのみ適用されますが、他の組織もこの慣行を採用することを強く推奨します。KEVカタログの脆弱性のタイムリーな修正は、全体的なサイバーセキュリティにとって不可欠です。CISAは、新たに発見された重要な脆弱性をKEVカタログに追加し続けます。