CISA добавила две новые уязвимости, CVE-2026-88771 и CVE-2026-88772, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти уязвимости затрагивают Citrix NetScaler и связаны с некорректной проверкой входных данных и ограничением операций в буферах памяти. Они часто используются киберпреступниками и представляют значительный риск для федеральных систем. Федеральные гражданские исполнительные органы (FCEB) обязаны в соответствии с обязательной оперативной директивой (BOD) 26-04 управлять уязвимостями на основе оценки рисков. Эта директива подчеркивает важность каталога KEV для приоритизации устранения уязвимостей высокого риска на общедоступных активах. BOD 26-04 также устанавливает требования к проверке систем на предмет компрометации перед установкой исправлений. Хотя директива ориентирована на агентства FCEB, CISA рекомендует всем организациям применять аналогичное управление уязвимостями на основе оценки рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия установленным критериям. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в списке, через форму номинации KEV от CISA. Представленные уязвимости должны иметь идентификатор CVE, доказательства эксплуатации и четкую информацию о смягчении последствий.