展开抓取的正文（本地存档，已排版）
CISA 已根据主动利用的证据，向 已知被利用漏洞 (KEV) 目录 新增了一个漏洞。
- CVE-2026-88779 Citrix NetScaler 内存缓冲区操作限制不当漏洞
此类漏洞是恶意网络行为者常用的攻击途径，对联邦企业构成重大风险。
绑定运营指令 (BOD) 26-04：基于风险优先进行安全更新 为联邦文职行政部门（FCEB）机构确立了漏洞管理要求。BOD 26-04 强调了 KEV 目录的重要性，并要求联邦机构优先快速修复高风险漏洞，特别是 CISA KEV 目录中列出的、在公开暴露的资产上利用后能获得资产完全控制权的 CVE 标识符所对应的高风险漏洞，同时可暂缓处理低风险漏洞。BOD 26-04 还进一步确立了机构必须在补丁应用前检查威胁行为者是否已入侵系统的基本期望。
虽然 BOD 26-04 仅适用于 FCEB 机构，但 CISA 鼓励所有组织采用基于风险的漏洞管理，并优先修复 KEV 目录中的漏洞。CISA 将继续将符合 指定标准 的漏洞添加到目录中。
如果您发现存在利用但尚未列入 KEV 目录的漏洞，请通过 CISA 的 KEV 提名表 提交以供潜在添加。潜在的 KEV 新增条目必须具备 CVE ID、利用证据以及清晰的缓解指南。