CISA 已将一种影响苹果产品的漏洞 CVE-2026-86950 列入已知被利用漏洞（KEV）目录，原因是该漏洞正在被积极利用。此越界写入漏洞是对联邦系统的一种常见且严重的威胁。《运行指令》（BOD）26-04 规定，联邦文职行政分支机构应优先修复列入 KEV 目录的漏洞。各机构应重点关注那些在公开暴露资产上存在利用后完全控制风险的高风险 KEV 漏洞。BOD 26-04 还规定了在打补丁前检查系统是否已被入侵的要求。尽管 BOD 26-04 专门针对联邦文职行政分支机构，但 CISA 建议所有组织实施基于风险的漏洞管理。CISA 将继续更新 KEV 目录，收录符合利用标准的漏洞。组织可通过 KEV 提名表提名尚未列入目录的漏洞。提交的漏洞必须具备 CVE ID、利用证明以及可操作的缓解措施。