CISA 因发现存在主动利用证据，已将四项新漏洞纳入其已知被利用漏洞（KEV）目录。这些漏洞影响 Palo Alto Networks PAN-OS、Cisco Secure Email Gateway 以及 Ahsay AhsayCBS。被利用的漏洞是网络行为者常用的攻击手段，对联邦网络构成重大风险。《操作指令 26-04》（Binding Operational Directive 26-04）要求联邦文职行政机构实施漏洞管理，并强调 KEV 目录的重要性。该指令要求机构优先修复 KEV 目录中列出的高风险漏洞，且这些漏洞必须存在于公开暴露的资产上。同时，该指令也为机构在应用补丁前检查系统是否已遭入侵提供了指导。尽管《操作指令 26-04》仅针对联邦文职行政机构，但 CISA 建议所有组织均采用基于风险的漏洞管理。CISA 将继续将符合其标准的漏洞纳入 KEV 目录。组织可提名尚未列入 KEV 目录的被利用漏洞，以供潜在纳入。提名的漏洞必须具备 CVE ID、利用证据以及明确的缓解措施。