CISA는 알려진 악용 취약점(KEV) 카탈로그에 두 개의 새로운 취약점, CVE-2026-88771 및 CVE-2026-88772를 추가했습니다. 이 취약점들은 Citrix NetScaler에 영향을 미치며 메모리 버퍼 내에서의 부적절한 입력 유효성 검사 및 작업 제한과 관련이 있습니다. 이들은 사이버 행위자들이 자주 사용하며 연방 시스템에 상당한 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 운영 지침(BOD) 26-04에 따라 위험 기반으로 취약점을 관리해야 합니다. 이 지침은 공개적으로 노출된 자산에 대한 고위험 취약점의 수정 우선순위 지정을 위해 KEV 카탈로그를 강조합니다. BOD 26-04는 또한 패치 전에 시스템 침해 여부를 확인하는 것에 대한 기대치를 설정합니다. 이 지침은 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 권장합니다. CISA는 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 목록에 없는 악용된 취약점을 CISA의 KEV 후보 양식을 통해 후보로 추천할 수 있습니다. 제출된 취약점은 CVE ID, 악용 증거 및 명확한 완화 정보가 있어야 합니다.