CISA 已将两个新漏洞 CVE-2026-88771 和 CVE-2026-88772 列入其已知被利用漏洞（KEV）目录。这些漏洞影响 Citrix NetScaler，涉及内存缓冲区内的不当输入验证及操作限制。网络攻击者频繁利用这些漏洞，对联邦系统构成重大风险。根据强制性运营指令（BOD）26-04，联邦文职行政分支（FCEB）机构必须基于风险对漏洞进行管理。该指令强调利用 KEV 目录优先修复公开暴露资产上的高风险漏洞。BOD 26-04 还设定了在打补丁前检查系统是否遭篡改的预期要求。尽管该指令针对 FCEB 机构，CISA 建议所有组织采用类似的基于风险的漏洞管理方法。CISA 将继续将符合既定标准的漏洞添加到 KEV 目录中。组织可通过 CISA 的 KEV 提名表提名尚未列入的已利用漏洞。提交的漏洞必须具备 CVE ID、利用证据以及明确的缓解措施信息。