CISA добавила новую уязвимость, CVE-2026-21589, затрагивающую продукты Atlassian, в свой каталог известных эксплуатируемых уязвимостей. Эта уязвимость предоставляет внешним сторонам доступ к файлам или каталогам, что представляет собой распространенный и значительный риск. Федеральные гражданские исполнительные ведомства (FCEB) обязаны в соответствии с Оперативным директивом (BOD) 26-04 уделять приоритетное внимание обновлениям безопасности для уязвимостей высокого риска. В частности, BOD 26-04 требует от ведомств сосредоточиться на уязвимостях, перечисленных в каталоге KEV, которые находятся на общедоступных активах, предоставляют полный контроль после эксплуатации и имеют четкие стратегии смягчения последствий. Директива также устанавливает ожидания для ведомств по проверке на наличие компрометов перед применением исправлений. Хотя BOD 26-04 применяется только к ведомствам FCEB, CISA настоятельно рекомендует всем организациям внедрять управление уязвимостями на основе рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их выявления и соответствия критериям. Организации могут номинировать уязвимости, которых еще нет в каталоге, для рассмотрения, если они имеют идентификатор CVE, доказательства эксплуатации и доступное руководство по смягчению последствий. Этот проактивный подход направлен на повышение общей устойчивости кибербезопасности.