CISA добавила две новые уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. К ним относятся уязвимость внедрения команд в Microsoft Windows (CVE-2026-96951) и уязвимость обхода аутентификации путем спуфинга в Ivanti Connect Secure (CVE-2026-104935). Такие уязвимости являются распространенными инструментами киберпреступников и представляют серьезную опасность. Агентства федеральной исполнительной гражданской власти (FCEB) должны следовать обязательной оперативной директиве (BOD) 26-04 для управления уязвимостями. BOD 26-04 предписывает приоритизировать немедленное устранение уязвимостей высокого риска, особенно тех, которые находятся в каталоге KEV и затрагивают общедоступные системы. Она также устанавливает ожидания для агентств по проверке на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 предназначена для агентств FCEB, CISA рекомендует всем организациям использовать ее риск-ориентированный подход. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия критериям. Организации могут сообщить о предполагаемой, не указанной в списке эксплуатируемой уязвимости через форму номинации KEV от CISA. Представленные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и четкие шаги по смягчению последствий.