CISA | Alerts 日本語 ノート

CISA | Alerts 日本語

このウェブサイトは、サイバーセキュリティーとインフラストラクチャーセキュリティーエージェンシー(CISA)のものです。CISAは、アメリカ国土安全保障省の一部で、国のサイバーと物理的なインフラストラクチャーのセキュリティー、レジリエンス、信頼性を高める責任があります。この機関は、サイバーセキュリティー脅威に対する防御、クリティカルインフラストラクチャーのセキュリティー確保、サイバー事件に対する対応において、非常に重要な役割を果たしています。 このウェブサイトで、様々なサイバーセキュリティーイニシアチブ、個人や組織がサイバー防御を改善するためのリソース、新たな脅威に関するアラートと更新、事件対応のガイドラインなどを探すことができます。このサイトは、クリティカルインフラストラクチャーセクター、パートナーシップ、トレーニングプログラム、CISAとのセキュリティー努力での協力の機会に関する詳細も提供します。

ノートのスレッド

CISAは、活発な悪用を示す証拠に基づき、既知の悪用済み脆弱性(KEV)カタログに6つの新しい脆弱性を追加しました。新しくリストされた脆弱性はPlex Media Serverに影響を与え、サーバーサイド要求偽造、URIスキームの不適切な無効化、ファイル名またはパスの外部制御の問題を含みます。さらに、EG Secure Solutions SiteGuard Server EditionおよびSiemens Software Centerにおける、それぞれOSコマンドインジェクションおよび制御されていない検索パス要素に関連する脆弱性も追加されました。これらの種類の脆弱性は、サイバー攻撃者にとって一般的な攻撃ベクトルであり、重大なリスクをもたらします。連邦民間執行機関は、拘束力のある運用指令26-04により、KEVカタログにリストされている高リスク脆弱性の修正を優先することが義務付けられています。この指令は、悪用後の完全な制御を可能にする公開されている資産上の脆弱性の迅速なパッチ適用を強調しています。機関はまた、パッチ適用前に侵害がないか確認することが期待されています。BOD 26-04は連邦機関に特有のものですが、CISAはすべての組織にリスクベースの脆弱性管理を採用することを推奨しています。CISAは、新たに悪用された脆弱性をKEVカタログに追加し続ける予定です。組織は、CVE ID、悪用証拠、および緩和ガイダンスがある場合、まだカタログにない悪用済み脆弱性を検討のために推薦することができます。
CISAは、BeyondTrust Remote Supportのバージョン26.2.3までのバージョンに影響を与える重大な認証バイパス脆弱性、CVE-2026-102764を特定しました。この脆弱性は、サイバー脅威アクターによって初期アクセスおよびその後のネットワーク侵害のために積極的に悪用されています。CISAはこのCVEを知られている悪用された脆弱性カタログに追加しました。セルフホスト型のRemote Supportアプライアンスを使用している組織は、必要に応じてサポートされているバージョンにアップグレードした後、直ちにBT26-05-RSパッチを適用する必要があります。BeyondTrustホスト型のデプロイメントは既にパッチが適用されています。Remote Supportアプライアンスへの外部アクセスを制限し、管理インターフェースを信頼できるネットワークに制限することが重要です。影響を受ける組織は、潜在的な侵害を検出するためにネットワークおよびメモリフォレンジックを実施する必要があります。侵害が疑われる場合は、影響を受けるアプライアンスを隔離し、フォレンジックデータを収集し、SIEMにログを転送してください。さらなる調査では、脅威アクターの活動の兆候や異常なシステム変更を検索する必要があります。既知の良好な状態から再構築し、パッチを適用した後、アプライアンスによって処理されたすべての認証情報はローテーションする必要があります。CISAは、完全な緩和戦略のためにBeyondTrustのセキュリティアドバイザリおよび関連リソースを確認することを強く推奨します。
CISAは、既知の悪用された脆弱性(KEV)カタログに、CVE-2025-61624およびCVE-2026-102764の2つの新しい脆弱性を追加しました。それぞれFortinet製品およびBeyondTrust Remote Supportに影響を与えるこれらの脆弱性は、現在積極的に悪用されています。このような脆弱性は、サイバー犯罪者にとって一般的な攻撃手法であり、連邦システムに重大なリスクをもたらします。バインディング運用指令(BOD)26-04は、連邦民間執行機関に対し、高リスクの脆弱性の修正を優先することを義務付けています。これには、公開アクセス可能なシステム上で悪用された後に資産の完全な制御を可能にするKEVカタログに記載されている脆弱性が含まれます。BOD 26-04はまた、パッチ適用前に侵害の有無を確認するための機関の要件を概説しています。BOD 26-04は連邦機関に特有のものですが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。これは、KEVカタログで見つかった脆弱性の修正を優先することを意味します。CISAは、確立された基準を満たす新しい脆弱性でKEVカタログを継続的に更新します。組織は、CISAのKEVノミネーションフォームを通じて提出することにより、まだリストにない悪用された脆弱性を推薦することができます。
CISAは、Atlassian製品に影響を与える新しい脆弱性、CVE-2026-21589を既知の悪用された脆弱性カタログに追加しました。この脆弱性は、外部関係者にファイルまたはディレクトリへのアクセスを許可し、一般的かつ重大なリスクを表します。連邦民間執行機関(FCEB)は、拘束力のある運用指令(BOD)26-04により、高リスクの脆弱性に対するセキュリティアップデートを優先することが義務付けられています。具体的には、BOD 26-04は、機関に対し、KEVカタログに記載されている、公開されている資産上にあり、悪用後に完全な制御を許可し、明確な緩和戦略がある脆弱性に焦点を当てることを要求しています。この指令はまた、パッチを適用する前に侵害がないかを確認する機関への期待も設定しています。BOD 26-04はFCEB機関にのみ適用されますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを強く推奨しています。CISAは、脆弱性が特定され、基準を満たした場合、KEVカタログに脆弱性を追加し続けます。組織は、CVE ID、悪用の証拠、および利用可能な緩和ガイダンスを保有している場合、まだカタログにない脆弱性をレビューのために推薦することができます。この積極的なアプローチは、全体的なサイバーセキュリティの回復力を強化することを目的としています。
CISAは、Ivanti Connect Secureの複数のバージョンに影響を与える重大な脆弱性、CVE-2026-104935を認識しています。このゼロデイ脆弱性は、リモートからの認証なしでのコマンド実行を可能にし、認証情報の窃盗やデータ漏洩につながります。サイバー脅威アクターは、この脆弱性を積極的に悪用しています。CISAはCVE-2026-104935を既知の悪用済み脆弱性カタログに追加しました。影響を受けるIvanti Connect Secureアプライアンスを使用している組織は、直ちに最新バージョンにアップデートする必要があります。Ivantiは、セキュリティアドバイザリと互換性ガイドで詳細なパッチ適用ガイダンスを提供しています。IvantiのIntegrity Checker Toolでは悪用を検出できない可能性があるため、侵害の特定にはネットワークおよびメモリフォレンジックが必要となる可能性が高いです。侵害が疑われる場合、CISAは構成のバックアップ、工場出荷時リセットの実行、およびアップグレードを推奨しています。クラウドおよび仮想システムの場合は、インスタンスの再構築とアップグレードが推奨されます。リセット後、バックアップから構成を復元し、すべてのアカウントパスワードをリセットしてください。さらに、証明書を失効させて再発行し、APIキーとライセンスサーバーの認証情報をリセットしてください。CISAは、包括的な情報のためにIvantiのアドバイザリとVolexityのブログ投稿を確認することを強く推奨します。
CISAは最近、活発な悪用が確認された証拠に基づき、既知の悪用された脆弱性(KEV)カタログに2つの新しい脆弱性を追加しました。これらの脆弱性は、WSO2製品に影響を与えるCVE-2026-5430と、Adobe CommerceおよびMagentoに影響を与えるCVE-2026-71362です。このような脆弱性はサイバー攻撃者によって一般的に使用され、連邦システムに重大なリスクをもたらします。運用上の義務指令(BOD)26-04は、連邦民間執行機関に対し、公開されている資産におけるこれらの高リスクで悪用された脆弱性の修正を優先することを義務付けています。この指令は、悪用後に完全な制御を可能にするKEVカタログのエントリの迅速な修復を強調しています。また、パッチを適用する前に侵害の有無を確認するための要件も概説しています。BOD 26-04は特にFCEB機関を対象としていますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。KEVカタログに記載されている脆弱性の修復を優先することは、すべての組織に強く推奨されます。CISAは、新たに悪用された脆弱性を特定し、KEVカタログに追加し続けます。まだカタログにない悪用された脆弱性に関する情報を持つ組織は、検討のために提出することが推奨されます。
CISAは、既知の悪用された脆弱性(KEV)カタログに4つの重大な脆弱性を追加しました。これらの新たに特定された脆弱性は、現在積極的に悪用されており、重大なリスクをもたらします。影響を受ける製品には、複数のCheck Point製品、Arista VeloCloud Orchestrator、およびF5 BIG-IP APMが含まれます。具体的には、脆弱性は不適切な証明書検証、パス・トラバーサル、不適切な入力検証、およびヒープベースのバッファオーバーフローに関連しています。これらのタイプの悪用は、サイバー攻撃者にとって一般的なツールです。バインディング運用指令(BOD)26-04は、連邦民間執行機関に対し、KEVカタログに記載された脆弱性の修正を優先することを義務付けています。この指令は、悪用後に完全な制御を付与する、公開されている資産上の脆弱性に対処することを強調しています。BOD 26-04は、パッチ適用前にシステムが侵害されたかどうかを確認する要件も概説しています。BOD 26-04は特に連邦機関を対象としていますが、CISAはすべての組織に対し、同様のリスクベースの脆弱性管理を採用するよう促しています。CISAは、悪用基準を満たす脆弱性でKEVカタログを更新し続けます。組織は、CVE ID、悪用の証拠、および緩和策の詳細がある場合、CISAの指名フォームを通じてKEVカタログの候補を提出できます。
CISAは、Cisco Secure Email Gateway SQLインジェクションに関する新たな脆弱性、CVE-2026-76461を既知の悪用された脆弱性(KEV)カタログに追加しました。この脆弱性は悪意のある攻撃者によって積極的に悪用されており、連邦システムに重大なリスクをもたらしています。バインディング運用指令26-04は、連邦民間執行機関に対し、公開されている資産におけるKEVカタログに記載された脆弱性のパッチ適用を優先することを義務付けています。この指令は、一度悪用されると影響を受けるシステムの完全な制御を可能にする脆弱性に焦点を当てています。BOD 26-04はまた、パッチ適用前に侵害の有無を確認するための機関の要件を概説しています。BOD 26-04は特にFCEB機関を対象としていますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを強く推奨しています。これには、KEVカタログで特定された脆弱性の修正を優先することが含まれます。CISAは、脆弱性が発見され悪用されるにつれて、KEVカタログへの脆弱性の特定と追加を継続します。まだカタログにない悪用された脆弱性を認識している組織は、CISAのKEVノミネーションフォームを使用して検討のために提出することができます。ノミネートされるためには、脆弱性はCVE ID、悪用の証拠、および文書化された緩和策を持っている必要があります。
CISAは、活発な悪用が確認された証拠に基づき、新たな脆弱性CVE-2026-85706を既知の悪用済み脆弱性(KEV)カタログに追加しました。これにより、GitLab Community EditionおよびEnterprise Editionに影響を与えるパス・トラバーサル脆弱性がカタログに追加されました。パス・トラバーサル脆弱性は、サイバー犯罪者にとって一般的な攻撃手法です。この追加は、これらの脆弱性が連邦システムにもたらすリスクを浮き彫りにしています。運用上の義務指令(BOD)26-04は、連邦民間執行機関(FCEB)に対し、KEVカタログに記載された脆弱性の修正を優先することを義務付けています。この指令は、悪用後に完全な制御を可能にする公開 facing アセット上の高リスク脆弱性の迅速な修復を強調しています。BOD 26-04はまた、機関がパッチ適用前に侵害の有無を確認することを期待しています。BOD 26-04はFCEB機関に特化していますが、CISAはすべての組織に対し、このリスクベースのアプローチを脆弱性管理に採用することを推奨しています。CISAは、適格な脆弱性をKEVカタログに追加し続ける予定です。組織は、CVE ID、悪用の証拠、および緩和策の詳細がある場合、KEVカタログに追加されるべきだと考える脆弱性を推薦することができます。
CISAは、活発な悪用が確認された4つの新しい脆弱性を既知の悪用脆弱性(KEV)カタログに追加しました。これには、Adobe CommerceおよびMagentoの脆弱性、Microsoft Windowsの脆弱性2件、N-able N-centralの脆弱性1件が含まれます。これらの脆弱性は、悪意のある攻撃者にとって一般的な攻撃ベクトルであるため、重大なリスクをもたらします。バインディング運用指令(BOD)26-04は、連邦民間執行機関(FCEB)に対し、公開されている資産上のKEVカタログに記載されている脆弱性の修正を優先することを義務付けています。この指令は、各機関が高リスクの脆弱性に迅速に対処するために、リスクベースの脆弱性管理を実装することを要求しています。また、パッチを適用する前に、各機関が侵害の有無を確認する方法についての期待も設定しています。BOD 26-04はFCEB機関に特化して適用されますが、CISAはすべての組織に対し、同様のリスクベースのアプローチを脆弱性管理に採用することを強く推奨しています。CISAは、特定され、確立された基準を満たした脆弱性をKEVカタログに追加し続けます。組織は、カタログにまだない悪用された脆弱性を、CVE ID、悪用の証拠、および明確な緩和ガイダンスを提供することにより、ノミネートすることができます。
CISAは、既知の悪用された脆弱性(KEV)カタログに3つの新しい脆弱性を追加しました。これには、ownCloudのCVE-2023-49105、LinuxカーネルのCVE-2026-53362、JFrog ArtifactoryのCVE-2026-66384が含まれます。これらの脆弱性は悪意のある攻撃者によって頻繁に悪用されており、重大なリスクをもたらします。連邦民間執行機関は、高リスクの脆弱性の修正を優先することを義務付ける拘束力のある運用指令(BOD)26-04を遵守する必要があります。具体的には、BOD 26-04は、機関が公開されている資産でKEVカタログに記載されている脆弱性に焦点を当てることを要求しており、これらの脆弱性は悪用後に完全な制御を付与します。この指令はまた、パッチを適用する前にシステム侵害を確認するための機関の期待を概説しています。BOD 26-04は連邦機関にのみ適用されますが、CISAはすべての組織が脆弱性管理にリスクベースのアプローチを採用することを推奨しています。これには、KEVカタログで見つかった脆弱性の修正を優先することが含まれます。CISAは、基準を満たす脆弱性をKEVカタログに追加し続けます。組織は、まだリストされていない悪用された脆弱性を認識している場合、CISAのKEV提出フォームを通じて潜在的なKEVの追加を提出できます。提出には、CVE ID、悪用の証拠、および明確な緩和ガイダンスが必要です。
CISAは、Zimbra Collaboration Suite (ZCS) におけるOSコマンドインジェクション脆弱性であるCVE-2026-73570を新たに登録し、既知の悪用された脆弱性 (KEV) カタログを更新しました。この脆弱性は、活発な悪用が確認されているため、その登録は重要です。OSコマンドインジェクション脆弱性は、脅威アクターによく標的とされ、連邦機関を含む組織に重大なリスクをもたらします。バインディング運用指令 (BOD) 26-04は、連邦民間執行機関 (FCEB) に対して脆弱性管理を義務付けています。この指令はKEVカタログを重視し、悪用後に完全な制御を可能にする公開されている資産における、リストされた高リスク脆弱性の迅速な修正を要求しています。BOD 26-04はまた、パッチ適用前に過去の侵害を確認するよう機関に期待を寄せています。BOD 26-04はFCEB機関に厳密に適用されますが、CISAはすべての組織にリスクベースのアプローチで脆弱性管理を採用することを強く推奨しています。KEVカタログの脆弱性の修正を優先することは、すべての組織にとって不可欠です。CISAは、その特定の基準を満たす脆弱性をカタログに継続的に追加していきます。KEVカタログにまだリストされていない悪用された脆弱性を認識している組織は、CVE ID、悪用の証拠、および明確な緩和ガイダンスがある場合、CISAのKEVノミネーションフォームを通じて検討のために提出することを推奨します。
CISAは、TrueConf Serverに影響を与える2つの新しい脆弱性、CVE-2026-72529およびCVE-2026-72530を、既知の悪用済み脆弱性(KEV)カタログに追加しました。これらの脆弱性は、悪意のある攻撃者によって積極的に悪用されていることが確認されています。このような脆弱性は、サイバー攻撃で一般的に使用されるため、連邦企業にとって重大な脅威となります。運用上の義務指令(BOD)26-04は、連邦民間執行機関(FCEB)に対し、KEVカタログに記載されている脆弱性、特に公開アクセス可能な資産上の脆弱性の修正を優先することを義務付けています。この指令は、悪用後に完全な制御を可能にする高リスクの脆弱性に焦点を当てた、リスクベースのアプローチを強調しています。各機関は、記載された脆弱性のパッチを適用する前に、システムの侵害がないかを確認することも義務付けられています。BOD 26-04はFCEB機関に特有のものですが、CISAはすべての組織に対し、同様のリスクベースの脆弱性管理慣行を実装することを強く推奨しています。CISAは、悪用の証拠が現れるにつれて、KEVカタログに脆弱性を追加し続ける予定です。組織は、CVE ID、悪用の証拠、および利用可能な緩和策がある場合、KEVカタログへの潜在的な追加のために脆弱性を推薦することができます。
CISAは、新たに4つの脆弱性を既知の悪用された脆弱性(KEV)カタログに追加しました。これらはすべて、活発な悪用の兆候を示しています。今回の追加には、Microsoft IKE Service Extensionsにおけるダブルフリーの脆弱性、Microsoft SharePointにおける認証不備の脆弱性が含まれます。BroadcomのVMware vCenterには新たなパス・トラバーサル脆弱性が、Apple macOSユーザーは認証不備の脆弱性に直面しています。このような脆弱性はサイバー攻撃者によく標的とされ、連邦システムに重大な脅威をもたらします。Binding Operational Directive (BOD) 26-04は、連邦民間執行機関(FCEB)に対し、厳格な脆弱性管理を義務付けています。この指令は、修復作業の指針としてKEVカタログの重要な役割を強調しています。連邦機関は、特にKEVカタログにある高リスクの脆弱性、とりわけ悪用されると完全な制御を許す可能性のある公開資産上の脆弱性に迅速に対処する必要があります。この指令はまた、パッチ適用前にシステム侵害の有無を確認することを機関に期待しています。BOD 26-04はFCEB機関を対象としていますが、CISAはすべての組織に対し、リスクベースのアプローチで脆弱性管理を行うことを強く推奨しています。KEVカタログの脆弱性の修復を優先することは、すべての組織にとって不可欠です。CISAは、確立された基準を満たす新たな脆弱性をカタログに継続的に追加します。KEVカタログにまだ記載されていない悪用された脆弱性を認識している組織は、CISAのKEV nomination formを通じて、その追加を推薦することができます。推薦された脆弱性は、CVE ID、確認された悪用証拠、および明確な緩和策が必要です。
CISAは、水道・下水処理システムセクター内のプログラマブルロジックコントローラー(PLC)を標的としたサイバー攻撃の増加について警告しています。攻撃者は、公開されているPLCのパスワードやIPアドレスを変更することで、煮沸水通知のような運用上の混乱を引き起こしています。これらの攻撃は、確立されたサイバーセキュリティ対策を講じている組織であっても、あらゆる規模の水道組織に影響を与えています。公開されている運用技術(OT)資産は、データ改ざん、運用停止、さらには物理的な損傷のリスクが増大しています。CISAは、PLCをインターネットから切断し、必要なリモートアクセスにはVPNまたはゲートウェイデバイスを使用することを強く推奨しています。パスワード保護を有効にし、すべてのデフォルトパスワードを変更することが重要です。IPアドレスの許可リストを実装して、既知の信頼できるソースからのリモートアクセスを制限する必要があります。切断後、オペレーターはPLC構成のクリーンで検証済みのバックアップを確実に保持する必要があります。Rockwell Automation MicroLogix 1400ユーザー向けには、パスワードの変更によって失われたアクセスを復旧するための特定のガイダンスが利用可能です。OTシステムのセキュアなリモートアクセスは、CISAの主要な緩和策と、英国のNational Cyber Security Centreのセキュア接続原則に従うことで達成できます。EPAのサイバーセキュリティ技術支援プログラムまたは最寄りのCISA地域事務所を通じて、さらなる支援が受けられます。サイバーインシデントは、CISAのオペレーションセンターまたは指定された法執行機関に報告し、イベントに関する具体的な詳細を提供する必要があります。