CISAは、Atlassian製品に影響を与える新しい脆弱性、CVE-2026-21589を既知の悪用された脆弱性カタログに追加しました。この脆弱性は、外部関係者にファイルまたはディレクトリへのアクセスを許可し、一般的かつ重大なリスクを表します。連邦民間執行機関（FCEB）は、拘束力のある運用指令（BOD）26-04により、高リスクの脆弱性に対するセキュリティアップデートを優先することが義務付けられています。具体的には、BOD 26-04は、機関に対し、KEVカタログに記載されている、公開されている資産上にあり、悪用後に完全な制御を許可し、明確な緩和戦略がある脆弱性に焦点を当てることを要求しています。この指令はまた、パッチを適用する前に侵害がないかを確認する機関への期待も設定しています。BOD 26-04はFCEB機関にのみ適用されますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを強く推奨しています。CISAは、脆弱性が特定され、基準を満たした場合、KEVカタログに脆弱性を追加し続けます。組織は、CVE ID、悪用の証拠、および利用可能な緩和ガイダンスを保有している場合、まだカタログにない脆弱性をレビューのために推薦することができます。この積極的なアプローチは、全体的なサイバーセキュリティの回復力を強化することを目的としています。