CISA 近期因发现存在主动利用证据，已将两个新漏洞加入其已知被利用漏洞（KEV）目录。这两个漏洞分别为 CVE-2026-5430，影响 WSO2 产品；以及 CVE-2026-71362，影响 Adobe Commerce 和 Magento。此类漏洞常被网络攻击者利用，对联邦系统构成重大风险。第 26-04 号操作指令（BOD 26-04）要求联邦文职行政部门机构优先修复面向公众资产的高风险、已被利用的漏洞。该指令强调，对于利用后可获得完全控制的 KEV 目录条目，必须迅速进行补救。同时，该指令还规定了机构在应用补丁前需检查是否存在泄露的要求。虽然 BOD 26-04 专门针对联邦文职行政部门机构，但 CISA 建议所有组织实施基于风险的漏洞管理。强烈鼓励所有实体优先修复列入 KEV 目录的漏洞。CISA 将继续识别并将新发现的被利用漏洞加入 KEV 目录。对于尚未列入目录的已知被利用漏洞，拥有相关信息的组织可提交以供审议。