CISA добавила новую уязвимость, CVE-2026-76504, касающуюся кодирования Hex в Cisco Catalyst SD-WAN Manager, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эта уязвимость была замечена в активной эксплуатации, что делает ее значительной угрозой. Такие уязвимости часто используются злоумышленниками против федеральных систем. Оперативная директива 26-04 предписывает федеральным гражданским исполнительным органам власти приоритизировать устранение уязвимостей высокого риска, обнаруженных в каталоге KEV. Эта директива конкретно нацелена на уязвимости в общедоступных активах, которые предоставляют полный контроль после эксплуатации. Агентства также обязаны провести оценку на предмет предыдущего компрометации перед применением исправлений. Хотя BOD 26-04 предназначена для федеральных агентств, CISA призывает все организации принять аналогичные подходы к управлению уязвимостями, основанные на оценке рисков. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими установленным критериям. Организации, которым известно об эксплуатируемых уязвимостях, еще не включенных в каталог KEV, могут представить их на рассмотрение. Представления должны включать идентификатор CVE, доказательства эксплуатации и четкие шаги по смягчению последствий.