CISA 已将涉及思科 Catalyst SD-WAN Manager 十六进制编码的新漏洞 CVE-2026-76504 列入其已知被利用漏洞（KEV）目录。该漏洞已被观察到处于主动利用状态，构成重大威胁。此类漏洞常被恶意行为者针对联邦系统加以利用。《操作指令 26-04》（Binding Operational Directive 26-04）规定，联邦文职行政分支机构应优先修复 KEV 目录中发现的高风险漏洞。该指令特别针对那些在公开暴露的资产上、利用后可获得完全控制权的漏洞。机构在应用补丁前，还必须评估是否已发生先前入侵。虽然《操作指令 26-04》适用于联邦机构，但 CISA 敦促所有组织采用类似的基于风险的漏洞管理方法。CISA 将继续更新 KEV 目录，收录符合既定标准的漏洞。对于已知存在但尚未列入 KEV 目录的被利用漏洞，相关组织可提交以供审议。提交材料需包含 CVE 编号、利用证据以及明确的缓解措施。