CISA добавила новую уязвимость, CVE-2026-7273, затрагивающую коммутаторы серии Zyxel GS1900, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эта уязвимость переполнения буфера на основе стека активно используется злоумышленниками. Такие уязвимости представляют значительную угрозу для федеральных агентств. Оперативное распоряжение (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного аппарата (FCEB) приоритизировать устранение уязвимостей высокого риска, перечисленных в каталоге KEV. Это распоряжение конкретно нацелено на уязвимости в общедоступных активах, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также излагает требования к агентствам по проверке на наличие компрометации перед применением исправлений. Хотя BOD 26-04 применим только к агентствам FCEB, CISA призывает все организации внедрять управление уязвимостями на основе рисков. CISA будет продолжать добавлять в каталог KEV уязвимости, соответствующие их критериям. Организации могут номинировать эксплуатируемые уязвимости, еще не включенные в каталог, используя форму номинации KEV от CISA. Представленные номинации требуют идентификатор CVE, доказательство эксплуатации и доступные шаги по смягчению последствий.