CISAは、Cisco Catalyst SD-WAN Manager Hex Encodingに関する新しい脆弱性CVE-2026-76504を、既知の悪用済み脆弱性（KEV）カタログに追加しました。この脆弱性は実際に悪用されていることが確認されており、重大な脅威となっています。このような脆弱性は、悪意のある攻撃者によって連邦システムに対して一般的に使用されます。運用上の義務命令（BOD）26-04は、連邦民間執行機関に対し、KEVカタログで見つかった高リスク脆弱性の修正を優先することを義務付けています。この命令は、特に公開されている資産上の脆弱性を対象としており、悪用後に完全な制御を可能にします。機関は、パッチを適用する前に、以前の侵害についても評価する必要があります。BOD 26-04は連邦機関向けですが、CISAはすべての組織に対し、脆弱性管理に同様のリスクベースのアプローチを採用するよう求めています。CISAは、確立された基準を満たす脆弱性をKEVカタログに追加し続ける予定です。KEVカタログにまだ含まれていない悪用済み脆弱性を認識している組織は、検討のために提出することができます。提出には、CVE ID、悪用の証拠、および明確な緩和策が必要です。