CISA 因存在活跃利用情况，向已知被利用漏洞（KEV）目录新增了两项漏洞。其中包括一项 Microsoft Windows 命令注入漏洞（CVE-2026-96951）和一项 Ivanti Connect Secure 通过欺骗绕过身份验证漏洞（CVE-2026-104935）。此类漏洞是网络犯罪分子常用的工具，并构成重大风险。联邦文职行政分支（FCEB）机构必须遵循强制性运营指令（BOD）26-04 以管理漏洞。BOD 26-04 要求优先立即修复高风险漏洞，特别是影响公开可访问系统的 KEV 目录中的漏洞。该指令还要求机构在打补丁前检查是否存在泄露。尽管 BOD 26-04 适用于 FCEB 机构，但 CISA 建议所有组织采用其基于风险的方法。CISA 将继续将符合标准的漏洞添加到 KEV 目录中。组织可通过 CISA 的 KEV 提名表提交疑似但未列入的已利用漏洞。提交的漏洞需提供 CVE ID、利用证明以及明确的缓解措施。