CISAは、Zyxel GS1900シリーズスイッチに影響を与える新しい脆弱性、CVE-2026-7273を既知の悪用された脆弱性（KEV）カタログに追加しました。このスタックベースのバッファオーバーフロー脆弱性は、悪意のある攻撃者によって積極的に悪用されています。このような脆弱性は、連邦機関にとって重大な脅威となります。運用上の義務（BOD）26-04は、連邦民間執行機関（FCEB）がKEVカタログに記載されている高リスクの脆弱性の修正を優先することを義務付けています。この指令は、特に公開されている資産上の脆弱性を対象としており、悪用後に完全な制御を可能にします。BOD 26-04はまた、パッチを適用する前に侵害を確認するための機関の要件を概説しています。BOD 26-04はFCEB機関に特有のものですが、CISAはすべての組織にリスクベースの脆弱性管理を実装するよう求めています。CISAは、基準を満たす脆弱性をKEVカタログに追加し続けます。組織は、CISAのKEVノミネーションフォームを使用して、まだカタログにない悪用された脆弱性を推薦することができます。提出された推薦には、CVE ID、悪用の証拠、および利用可能な緩和策が必要です。