CISA недавно добавила две новые уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за свидетельств их активной эксплуатации. Эти уязвимости: CVE-2026-5430, затрагивающая продукты WSO2, и CVE-2026-71362, влияющая на Adobe Commerce и Magento. Такие уязвимости часто используются киберпреступниками и представляют существенный риск для федеральных систем. Обязательное оперативное указание (BOD) 26-04 предписывает федеральным гражданским исполнительным ведомствам приоритизировать исправление этих высокорисковых, эксплуатируемых уязвимостей на общедоступных активах. Это указание подчеркивает необходимость быстрого устранения записей из каталога KEV, которые после эксплуатации предоставляют полный контроль. Оно также излагает требования к ведомствам по проверке на предмет компрометации перед применением исправлений. Хотя BOD 26-04 конкретно нацелено на FCEB-ведомства, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. Приоритетное устранение уязвимостей, перечисленных в каталоге KEV, настоятельно рекомендуется для всех субъектов. CISA продолжит выявлять и добавлять новые эксплуатируемые уязвимости в каталог KEV. Организациям, располагающим информацией об эксплуатируемых уязвимостях, еще не включенных в каталог, рекомендуется представить их на рассмотрение.