CISAは、Adobe ColdFusionのパス・トラバーサル脆弱性であるCVE-2026-48282を、既知の悪用済み脆弱性（KEV）カタログに追加しました。この種の脆弱性は、サイバー犯罪者にとって一般的な攻撃手法であり、連邦システムに深刻な脅威をもたらします。バインディング運用指令（BOD）26-04は、連邦民間執行機関に対し、KEVカタログにある脆弱性を優先して管理することを義務付けています。この指令は、特に悪用後に完全な制御を可能にする公開アクセス可能な資産上の高リスクKEV脆弱性の迅速な修復を要求しています。各機関は、パッチ適用前に侵害の有無を定期的に確認することも期待されています。BOD 26-04は連邦機関にのみ適用されますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。同機関は、セクターに関係なく、KEVカタログの脆弱性の修復を優先することを奨励しています。CISAは、同機関の基準を満たす脆弱性をKEVカタログに追加し続けます。カタログにまだない悪用済み脆弱性を認識している組織は、検討のために提出することができます。提出には、CVE ID、悪用の証拠、および明確な緩和策が必要です。