CISA добавила новую уязвимость, CVE-2026-114625, уязвимость SQL-инъекции в Arista VeloCloud Orchestrator, в свой каталог известных эксплуатируемых уязвимостей. Это добавление связано с доказательствами активной эксплуатации, которая представляет значительный риск. Этот тип уязвимости является распространенным методом атаки для злоумышленников. Федеральные агентства обязаны уделять первоочередное внимание устранению уязвимостей, перечисленных в каталоге KEV, особенно в системах, доступных извне. Этот приоритет установлен обязательной оперативной директивой 26-04 для эффективного управления рисками. Директива также устанавливает требования для агентств проверять системы на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 применима только к федеральным гражданским исполнительным органам власти, CISA призывает все организации принять аналогичное управление уязвимостями на основе рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия критериям. Организации могут предлагать уязвимости, о которых они знают, которые эксплуатируются, но еще не перечислены. Предложения должны включать идентификатор CVE, доказательства эксплуатации и четкие шаги по смягчению последствий.