CISAは、Microsoft SharePoint Serverのデシリアライゼーションの脆弱性であるCVE-2026-45659を、活発な悪用が確認されたため、既知の悪用された脆弱性（KEV）カタログに追加しました。デシリアライゼーションの欠陥は一般的な攻撃手法であるため、この脆弱性は連邦ネットワークにとって重大な脅威となります。バインディング運用指令（BOD）26-04は、連邦民間執行機関（FCEB）に対し、リスクに基づいて脆弱性を管理することを義務付けています。この指令はKEVカタログを重視し、機関に対し、公開されている資産上のリストにある高リスクの脆弱性を迅速に修正することを要求しています。このような脆弱性は、悪用された場合、攻撃者に影響を受けたシステムに対する完全な制御を許可する可能性があります。BOD 26-04はまた、パッチ適用前に侵害の有無を確認する機関の期待を設定しています。BOD 26-04はFCEB機関にのみ適用されますが、CISAはすべての組織が脆弱性管理にリスクベースのアプローチを採用することを強く推奨しています。CISAは、基準を満たす脆弱性をKEVカタログに継続的に更新します。組織は、CVE ID、悪用の証拠、および明確な修正手順がある場合、KEVカタログへの脆弱性ノミネートが可能です。