CISA는 최근 적극적인 악용 증거로 인해 알려진 악용 취약점(KEV) 카탈로그에 두 가지 새로운 취약점을 추가했습니다. 이 취약점들은 WSO2 제품에 영향을 미치는 CVE-2026-5430과 Adobe Commerce 및 Magento에 영향을 미치는 CVE-2026-71362입니다. 이러한 취약점들은 사이버 행위자들이 흔히 사용하며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 민간 행정부 기관이 외부에 공개된 자산에서 이러한 고위험 악용 취약점을 우선적으로 수정하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 KEV 카탈로그 항목의 신속한 복구를 강조합니다. 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관을 대상으로 하지만, CISA는 모든 조직에 위험 기반 취약점 관리를 구현할 것을 권고합니다. KEV 카탈로그에 나열된 취약점의 복구를 우선시하는 것은 모든 주체에게 강력히 권장됩니다. CISA는 새로 악용된 취약점을 계속 식별하여 KEV 카탈로그에 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점에 대한 정보가 있는 조직은 검토를 위해 제출하도록 권장됩니다.