CISAは、Fortinet FortiMailに影響を与える新しい脆弱性であるCVE-2026-104286を、既知の悪用済み脆弱性（KEV）カタログに追加しました。このパス・トラバーサル脆弱性は、サイバー犯罪者が使用する一般的な攻撃手法であり、連邦システムに重大なリスクをもたらします。バインディング運用指令（BOD）26-04は、連邦民間執行機関（FCEB）の機関に対する脆弱性管理を義務付けています。この指令はKEVカタログを重視し、機関に対して公開されている資産上のそこに記載されている高リスク脆弱性を迅速に修正することを要求しています。これらの重大な脆弱性は、悪用後に資産の完全な制御を可能にします。BOD 26-04はまた、機関がパッチを適用する前に、以前の侵害の有無を確認する必要がある時期についても概説しています。BOD 26-04はFCEB機関を対象としていますが、CISAはすべての組織にKEVカタログの脆弱性を優先するよう求めています。CISAは、その基準を満たす脆弱性をKEVカタログに追加し続けます。まだKEVカタログにない悪用済み脆弱性を認識している組織は、検討のために提出することができます。提出には、CVE ID、悪用の証拠、および明確な緩和策が必要です。