CISA 已将两个新漏洞 CVE-2026-102489 和 CVE-2026-102490 列入其已知被利用漏洞（KEV）目录，原因是存在主动利用行为。Zammad GmbH 软件中的这些漏洞被视为网络攻击的重大风险。《操作指令》（BOD）26-04 要求联邦文职行政分支（FCEB）机构优先修复高风险漏洞。具体而言，该指令规定，对于在 KEV 目录中列出且利用后可完全控制资产的漏洞，必须迅速进行更新。BOD 26-04 还规定了机构在应用补丁前需检查是否存在泄露的要求。尽管 BOD 26-04 仅适用于 FCEB 机构，但 CISA 建议所有组织实施基于风险的漏洞管理。CISA 将继续更新 KEV 目录，收录符合其标准的漏洞。组织可使用 CISA 的 KEV 提名表提名尚未列入的已利用漏洞。提名的漏洞必须具备 CVE ID、利用证据以及可用的缓解措施。