CISAは、Apple製品に影響を与える新しい脆弱性、CVE-2026-86950を、活発な悪用のため、既知の悪用済み脆弱性（KEV）カタログに追加しました。この境界外書き込みの脆弱性は、連邦システムにとって一般的かつ深刻な脅威です。バインディング運用指令（BOD）26-04は、連邦民間執行機関に対し、KEVカタログに記載されている脆弱性の修正を優先することを義務付けています。機関は、悪用後に完全な制御を提供する公開されている資産上の高リスクKEV脆弱性に焦点を当てる必要があります。BOD 26-04は、パッチ適用前にシステム侵害のチェックに関する要件も概説しています。BOD 26-04はFCEB機関に特有のものですが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。CISAは、悪用基準を満たす脆弱性でKEVカタログを更新し続けます。組織は、まだカタログにない脆弱性をKEVノミネーションフォームを通じて推薦することができます。提出された脆弱性には、CVE ID、悪用の証拠、および実行可能な緩和策が必要です。