CISA 已将 CVE-2026-88779（一种 Citrix NetScaler 内存缓冲区漏洞）列入其已知被利用漏洞（KEV）目录。该漏洞已被积极利用，对联邦系统构成重大风险。《绑定运营指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构必须优先修补 KEV 目录中列出的漏洞。这些漏洞被视为高风险，尤其是当其在公开可访问资产上被利用后可能导致系统完全受控时。BOD 26-04 还规定了机构在应用补丁前需检查系统是否已遭入侵的要求。尽管 BOD 26-04 专门适用于 FCEB 机构，但 CISA 强烈建议所有组织采取类似的基于风险的漏洞管理实践，其中包括优先修复 KEV 目录中发现的任何漏洞。CISA 将继续根据既定标准更新 KEV 目录。若漏洞具备 CVE ID、利用证据以及明确的缓解措施，组织可提名将其纳入 KEV 目录。