CISA добавила две новые уязвимости, CVE-2025-61624 и CVE-2026-102764, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти уязвимости, затрагивающие соответственно продукты Fortinet и BeyondTrust Remote Support, активно эксплуатируются. Подобные уязвимости представляют собой распространенный метод атак для киберпреступников и создают существенные риски для федеральных систем. Оперативное директивное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного правительства отдавать приоритет устранению уязвимостей высокого риска. К ним относятся уязвимости, перечисленные в каталоге KEV, которые после эксплуатации на общедоступных системах предоставляют полный контроль над активом. BOD 26-04 также излагает требования к агентствам по проверке на наличие компрометации перед применением исправлений. Хотя BOD 26-04 специфичен для федеральных агентств, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. Это означает приоритизацию устранения любых уязвимостей, обнаруженных в каталоге KEV. CISA будет постоянно обновлять каталог KEV новыми уязвимостями, соответствующими установленным критериям. Организации могут предлагать эксплуатируемые уязвимости, которых еще нет в списке, отправляя их через форму номинации KEV CISA.