CISAは、WordPress Core Remote File Inclusion Vulnerability、CVE-2026-87902を既知の悪用された脆弱性（KEV）カタログに追加しました。この脆弱性は、活発な悪用により、連邦システムにとって一般的かつ重大な脅威となっています。バインディング運用指令（BOD）26-04は、連邦民間執行機関（FCEB）に対し、KEVカタログに記載されている脆弱性の修正を優先することを義務付けています。この指令は、特に悪用後の完全な制御を可能にする公開されているアセットを対象としています。BOD 26-04はまた、パッチ適用前に侵害の有無を確認することを機関に要求しています。BOD 26-04はFCEB機関に適用されますが、CISAはすべての組織にリスクベースの脆弱性管理の使用を推奨しています。組織はKEVカタログの脆弱性の修正を優先すべきです。CISAは、適格な脆弱性をKEVカタログに追加し続けます。悪用された脆弱性が知られていてもKEVカタログにない場合、ノミネートすることができます。提出には、CVE ID、悪用の証拠、および緩和策が必要です。