CISA добавила новую уязвимость удаленного включения файлов в ядре WordPress, CVE-2026-87902, в свой каталог известных уязвимостей, подвергшихся эксплуатации (KEV). Эта уязвимость представляет собой распространенную и значительную угрозу для федеральных систем из-за активной эксплуатации. Обязательное оперативное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного аппарата (FCEB) приоритизировать устранение уязвимостей, перечисленных в каталоге KEV. Эта директива конкретно нацелена на общедоступные активы, предоставляющие полный контроль после эксплуатации. BOD 26-04 также требует от агентств проверять наличие компрометации перед применением исправлений. Хотя BOD 26-04 применяется к агентствам FCEB, CISA рекомендует всем организациям использовать управление уязвимостями на основе рисков. Организации должны приоритизировать устранение уязвимостей из каталога KEV. CISA будет продолжать добавлять соответствующие уязвимости в каталог KEV. Если известная, но не включенная в каталог KEV уязвимость подверглась эксплуатации, она может быть номинирована. Для подачи заявки требуется идентификатор CVE, доказательство эксплуатации и шаги по смягчению последствий.