CISA 已将一种新的漏洞 CVE-2026-7273 列入其已知被利用漏洞（KEV）目录，该漏洞影响 Zyxel GS1900 系列交换机。此基于栈的缓冲区溢出漏洞正被恶意行为者积极利用。此类漏洞对联邦机构构成重大威胁。《操作指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构应优先修复 KEV 目录中列出的高风险漏洞。该指令专门针对那些在利用后可授予完全控制权的面向公共资产的漏洞。BOD 26-04 还规定了机构在应用补丁前需检查是否存在受损情况的要求。尽管 BOD 26-04 仅适用于 FCEB 机构，但 CISA 敦促所有组织实施基于风险漏洞管理。CISA 将继续将符合其标准的漏洞添加到 KEV 目录中。组织可使用 CISA 的 KEV 提名表提名尚未列入目录的被利用漏洞。提交的提名需包含 CVE ID、利用证据以及可用的缓解措施。