CISA 已将两个新漏洞 CVE-2025-61624 和 CVE-2026-102764 列入其已知被利用漏洞（KEV）目录。这两个漏洞分别影响 Fortinet 产品和 BeyondTrust Remote Support，目前正被积极利用。此类漏洞是网络犯罪分子常用的攻击手段，并对联邦系统构成重大风险。《绑定运营指令》（BOD）26-04 要求联邦文职行政部门机构优先修复高风险漏洞，其中包括在公开可访问系统上被利用后能赋予资产完全控制权的 KEV 目录所列漏洞。BOD 26-04 还规定了机构在应用补丁前需检查是否存在泄露的要求。尽管 BOD 26-04 专门针对联邦机构，但 CISA 建议所有组织实施基于风险漏洞管理，即优先修复 KEV 目录中发现的任何漏洞。CISA 将持续根据既定标准更新 KEV 目录，纳入新漏洞。组织可通过提交 CISA 的 KEV 提名表，提名尚未列入该目录的已利用漏洞。