CISA добавила новую уязвимость, CVE-2026-86950, затрагивающую продукты Apple, в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Эта уязвимость записи за пределами допустимой области является распространенной и серьезной угрозой для федеральных систем. Оперативная директива (BOD) 26-04 предписывает федеральным гражданским исполнительным органам власти уделять первоочередное внимание устранению уязвимостей, перечисленных в каталоге KEV. Агентства должны сосредоточиться на уязвимостях KEV высокого риска на общедоступных активах, которые обеспечивают полный контроль после эксплуатации. BOD 26-04 также излагает требования к проверке системы на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 применима только к агентствам FCEB, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими критериям эксплуатации. Организации могут номинировать уязвимости, которых еще нет в каталоге, через форму номинации KEV. Представленные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и действенные шаги по смягчению последствий.