CISA는 Atlassian 제품에 영향을 미치는 새로운 취약점인 CVE-2026-21589를 알려진 악용 취약점 카탈로그(KEV Catalog)에 추가했습니다. 이 취약점은 외부 당사자에게 파일 또는 디렉토리에 대한 접근을 허용하며, 이는 일반적이고 중대한 위험을 나타냅니다. 연방 민간 행정부(FCEB) 기관은 구속 운영 지침(BOD) 26-04에 따라 고위험 취약점에 대한 보안 업데이트를 우선적으로 처리해야 합니다. 특히 BOD 26-04는 기관이 KEV 카탈로그에 등재된 취약점 중 공개적으로 접근 가능한 자산에 영향을 미치고, 악용 후 완전한 제어를 허용하며, 명확한 완화 전략이 있는 취약점에 집중하도록 요구합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 강력히 권고합니다. CISA는 식별되고 기준을 충족하는 취약점을 계속해서 KEV 카탈로그에 추가할 것입니다. 조직은 아직 카탈로그에 없는 취약점에 대해 CVE ID, 악용 증거 및 사용 가능한 완화 지침을 보유하고 있다면 검토를 위해 추천할 수 있습니다. 이러한 사전 예방적 접근 방식은 전반적인 사이버 보안 복원력을 강화하는 것을 목표로 합니다.