CISA 已将两个新漏洞纳入其已知被利用漏洞（KEV）目录：影响 Microsoft SharePoint 的 CVE-2026-65660 以及涉及 Mikrotik RouterOS 的 CVE-2026-67279。此次增补基于恶意网络行为体正在积极利用这些漏洞的证据，构成了重大风险。根据具有约束力的运营指令（BOD）26-04，联邦文职行政分支（FCEB）机构必须依据风险优先处理安全更新。该指令特别强调利用 KEV 目录来识别公开暴露资产上的高风险漏洞。FCEB 机构必须迅速修复列入 KEV 目录且在利用后可获得完全控制权的漏洞。BOD 26-04 还规定了机构在打补丁前需检查是否存在泄露的要求。尽管该指令适用于 FCEB 机构，但 CISA 敦促所有组织采取类似的基于风险漏洞管理方法。CISA 将继续更新 KEV 目录，纳入新发现的被利用漏洞。组织可通过提供 CVE ID、利用证据和缓解建议，提名尚未列入 KEV 目录的被利用漏洞。