CISA добавила две новые уязвимости, CVE-2026-65660, затрагивающую Microsoft SharePoint, и CVE-2026-67279, касающуюся Mikrotik RouterOS, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти добавления обусловлены свидетельствами активной эксплуатации злоумышленниками, что представляет значительные риски. Агентства федеральной гражданской исполнительной власти (FCEB) обязаны в соответствии с оперативным директивом (BOD) 26-04 приоритизировать обновления безопасности на основе рисков. Этот директив особо выделяет каталог KEV для выявления уязвимостей высокого риска на общедоступных активах. Агентства FCEB должны оперативно устранять уязвимости, перечисленные в KEV, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также устанавливает требования для агентств проверять наличие компрометации перед установкой исправлений. Хотя этот директив предназначен для агентств FCEB, CISA призывает все организации принять аналогичное управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV новыми выявленными эксплуатируемыми уязвимостями. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в списке KEV, предоставив идентификатор CVE, доказательства эксплуатации и рекомендации по смягчению последствий.