CISA обновило свой каталог известных эксплуатируемых уязвимостей (KEV), добавив новую уязвимость. Недавно добавленная уязвимость — CVE-2026-0300, уязвимость записи за пределами границ в Palo Alto Networks PAN-OS. Этот тип уязвимости часто эксплуатируется злоумышленниками, представляя существенный риск для федеральных предприятий. Каталог KEV — это список известных CVE, представляющих значительные угрозы, созданный в соответствии с Binding Operational Directive (BOD) 22-01. BOD 22-01 предписывает федеральным гражданским исполнительным органам (FCEB) устранять уязвимости KEV к указанным срокам. Это действие направлено на защиту сетей FCEB от текущих киберугроз. Хотя BOD 22-01 в первую очередь затрагивает агентства FCEB, CISA рекомендует всем организациям уделять приоритетное внимание устранению уязвимостей из каталога KEV. Своевременное устранение этих уязвимостей имеет решающее значение для снижения подверженности кибератакам. CISA продолжит включать в каталог KEV уязвимости, соответствующие необходимым критериям.