CISA 已将四项关键漏洞列入其已知被利用漏洞（KEV）目录。这些新识别的漏洞正被积极利用，并构成重大风险。受影响的产品包括多款 Check Point 产品、Arista VeloCloud Orchestrator 以及 F5 BIG-IP APM。具体而言，这些漏洞涉及证书验证不当、路径遍历、输入验证不当以及基于堆的缓冲区溢出。此类利用手段是网络攻击者常用的工具。《操作指令》（BOD）26-04 规定，联邦文职行政部门机构应优先修复 KEV 目录中列出的漏洞。该指令强调，需针对那些在利用后可获得完全控制权的公开暴露资产上的漏洞进行处理。BOD 26-04 还规定了在打补丁前检查系统是否已被入侵的要求。虽然 BOD 26-04 专门针对联邦机构，但 CISA 敦促所有组织采取类似的基于风险的漏洞管理措施。CISA 将继续更新 KEV 目录，纳入符合利用标准的漏洞。若组织拥有 CVE ID、利用证明及缓解措施详情，可通过 CISA 的提名表单提交潜在候选漏洞供纳入 KEV 目录。