CISA добавила CVE-2026-88779, уязвимость переполнения буфера памяти Citrix NetScaler, в свой каталог известных уязвимостей (KEV). Эта уязвимость активно эксплуатируется и представляет значительный риск для федеральных систем. Оперативное директивное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного органа (FCEB) приоритизировать исправление уязвимостей, перечисленных в каталоге KEV. Эти уязвимости считаются высокорисковыми, особенно когда они могут привести к полному контролю над системой после эксплуатации на общедоступных ресурсах. BOD 26-04 также излагает требования для агентств по проверке на предмет компрометации системы перед применением исправлений. Хотя BOD 26-04 применяется конкретно к агентствам FCEB, CISA настоятельно рекомендует всем организациям применять аналогичные практики управления уязвимостями на основе оценки рисков. Это включает приоритизацию устранения любых уязвимостей, обнаруженных в каталоге KEV. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими его критериям. Организации могут номинировать уязвимости для включения в каталог KEV, если у них есть идентификатор CVE, доказательства эксплуатации и четкие шаги по смягчению последствий.