CISA は Known Exploited Vulnerabilities Catalog に CVE-2026-19868 を加えた。対象は SonicWall SonicOS の SSL-VPN で、単一要素認証が使われてしまう脆弱性。悪用の証拠に基づく追加。
Binding Operational Directive 26-04 は連邦民用機関に、KEV のうち公開資産を掌握しうるものを優先して直すよう求める。パッチ前に侵害が無かったかの確認も、その指令の基本的な期待に含まれる。指令の対象外の組織にも、KEV の優先的な修正を勧めている。ベンダーの修正を当てる。