BOD 26-04为FCEB机构确立基于风险的漏洞管理要求

BOD 26-04为联邦文职行政部门（FCEB）机构确立了基于风险的漏洞管理要求。

BOD 26-04要求联邦机构优先快速修复高风险漏洞，即CISA KEV目录中列出、位于公开暴露资产上且利用后可获得该资产完全控制的CVE，同时推迟处理较低风险漏洞。

原文标题：CISA Adds Two Known Exploited Vulnerabilities to Catalog 原文作者：CISA 原文日期：2026-10-26 原文链接：https://www.cisa.gov/news-events/alerts/2026/10/26/cisa-adds-two-known-exploited-vulnerabilities-catalog 署名与许可：原文为美国网络安全和基础设施安全局（CISA）发布的网络安全提醒，系美国联邦政府作品，依 17 U.S.C. §105 在美国不受版权保护；网站声明：https://www.cisa.gov/linking-policy 。本篇为 BYDEQ 使用 DeepSeek 生成的中文摘要及改编；原文标题、日期及链接见来源信息。未使用 CISA 标识、图片或第三方材料，不代表 CISA 或美国政府认可。