CISA | Alerts 日本語 - TheNote.app

CISA | Alerts 日本語
フォロー

このウェブサイトは、サイバーセキュリティーとインフラストラクチャーセキュリティーエージェンシー（CISA）のものです。CISAは、アメリカ国土安全保障省の一部で、国のサイバーと物理的なインフラストラクチャーのセキュリティー、レジリエンス、信頼性を高める責任があります。この機関は、サイバーセキュリティー脅威に対する防御、クリティカルインフラストラクチャーのセキュリティー確保、サイバー事件に対する対応において、非常に重要な役割を果たしています。このウェブサイトで、様々なサイバーセキュリティーイニシアチブ、個人や組織がサイバー防御を改善するためのリソース、新たな脅威に関するアラートと更新、事件対応のガイドラインなどを探すことができます。このサイトは、クリティカルインフラストラクチャーセクター、パートナーシップ、トレーニングプログラム、CISAとのセキュリティー努力での協力の機会に関する詳細も提供します。

Alerts cisa.gov

RSS feeds.feedburner.com

CISA | Alerts 日本語 RSS thenote.app

RSS Hunter • 2024年8月23日

ノートのスレッド

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、活発な悪用が確認されたため、既知の悪用された脆弱性（KEV）カタログに2つの新しい脆弱性を追加しました。1つ目はCVE-2025-68686で、Fortinet FortiOSに影響を与え、不正な情報漏洩を可能にします。2つ目はCVE-2026-16812で、Arista VeloCloud Orchestrator On-Prem OSにおけるコマンドインジェクションの脆弱性です。これらの悪用された脆弱性は一般的な攻撃手法であり、重大なリスクをもたらします。連邦民間執行機関（FCEB）は、脆弱性管理のために拘束的運用指令（BOD）26-04に従う必要があります。この指令は、KEVカタログからの高リスク脆弱性、特に公開されている資産で完全な制御につながるものの、迅速な修復を優先することを義務付けています。リスクの低い脆弱性については、対応を延期することができます。BOD 26-04は、パッチ適用前に侵害の有無を確認するための期待値も設定しています。CISAは、すべての組織にリスクベースの脆弱性管理を採用し、KEVカタログの脆弱性を優先するよう求めています。同庁は、適格な脆弱性をKEVカタログに追加し続けます。組織は、CVE ID、悪用証拠、および緩和ガイダンスを提供する場合、まだリストにない悪用された脆弱性をCISAのKEVノミネーションフォームを通じて推薦することができます。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 昨日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、活発な悪用を示す証拠に基づき、既知の悪用された脆弱性（KEV）カタログに2つの新しい脆弱性を追加しました。これには、Check Point SmartConsoleの不適切な認証の脆弱性であるCVE-2026-16232と、Microsoft SharePointの信頼されていないデータのデシリアライゼーションの脆弱性であるCVE-2026-50522が含まれます。このような脆弱性は、サイバー攻撃者にとって一般的な攻撃ベクトルであり、重大なリスクをもたらします。バインディング運用指令（BOD）26-04は、連邦民間執行機関（FCEB）の機関に対する脆弱性管理要件を義務付けています。この指令はKEVカタログを重視し、機関に対して、公開されているアセット上のカタログに記載されている高リスクの脆弱性の迅速な修正を優先することを要求しています。BOD 26-04はまた、パッチが適用される前に侵害がないかを確認する機関への期待を設定しています。BOD 26-04はFCEB機関に特化して適用されますが、CISAはすべての組織にリスクベースの脆弱性管理を実装するよう強く求めています。彼らは、KEVカタログに既に文書化されている脆弱性の修正を優先することを奨励しています。CISAは、新たに特定された悪用された脆弱性をカタログに追加し続けるでしょう。組織は、CVE ID、悪用証拠、および明確な緩和ガイダンスがある場合、まだリストにない悪用された脆弱性をKEV提出フォームを通じてCISAに提出できます。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7月22日

CISA、既知の悪用脆弱性を4件カタログに追加

CISAは、活発な悪用を示す証拠に基づき、既知の悪用された脆弱性（KEV）カタログに4つの新しい脆弱性を追加しました。新たにリストされた脆弱性には、DD-WRT、Langflow、およびWordPress Coreの2つの問題が含まれます。これらの種類の脆弱性は、サイバー犯罪者にとって一般的な攻撃手法であり、連邦システムにかなりの危険をもたらします。運用上の指示（BOD）26-04は、連邦民間執行機関に対し、リスクに基づいてセキュリティアップデートを優先することを義務付けています。この指示はKEVカタログを強調し、機関に対し、公開されている資産にあるそこにリストされた高リスクの脆弱性を迅速に修正することを要求します。また、パッチを適用する前にシステムに侵害がないか確認する期待も設定しています。BOD 26-04は特にFCEB機関を対象としていますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。KEVカタログの脆弱性の修正を優先することは、すべての人に強く推奨されます。CISAは、新たに特定された悪用された脆弱性でKEVカタログを更新し続けます。組織は、CVE ID、悪用の証拠、および明確な緩和策がある場合、まだKEVカタログにない脆弱性を推薦することができます。

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7月21日

CISA、既知の悪用された脆弱性3件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログに3つの新しい脆弱性を追加しました。これには、2つのFortinet FortiSandbox OSコマンドインジェクション脆弱性と1つのMicrosoft SharePointデシリアライゼーション脆弱性が含まれます。これらの脆弱性はサイバーアクターによって積極的に悪用されており、重大なリスクをもたらします。バインディング運用指令（BOD）26-04は、連邦民間執行機関に対し、KEVカタログに記載されている脆弱性の修正を優先することを義務付けています。この指令は、悪用後に完全な制御を付与する公開されている資産上の高リスク脆弱性に対処することを強調しています。BOD 26-04はまた、パッチ適用前に侵害がないか確認するよう機関に期待を寄せています。BOD 26-04は特に連邦機関に適用されますが、CISAはすべての組織に同様のリスクベースの脆弱性管理を採用することを推奨しています。CISAは、脆弱性が特定され悪用されるにつれて、KEVカタログに脆弱性を追加し続けます。組織は、CVE ID、悪用の証拠、および緩和ガイダンスがある場合、潜在的なKEVの追加をCISAに提出できます。

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7月16日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、活発な悪用が確認された2つの新しい脆弱性を既知の悪用された脆弱性（KEV）カタログに追加しました。これには、KNXプロトコル接続認証オプション1に影響を与えるCVE-2023-4346と、Oracle E-Business SuiteのCVE-2026-46817が含まれます。悪用された脆弱性は一般的な攻撃手法であり、連邦システムに重大なリスクをもたらします。バインディング運用指令（BOD）26-04は、連邦機関に対し、KEVカタログに記載された脆弱性の修正を優先することを義務付けています。この指令は、悪用後に完全な制御を可能にする、公開されている資産上の高リスク脆弱性に焦点を当てています。BOD 26-04はまた、パッチ適用前に侵害がないか確認するための機関への要件も概説しています。この指令は連邦民間機関に適用されますが、CISAはすべての組織にリスクベースのアプローチを採用することを推奨しています。CISAは、新たに悪用された脆弱性をKEVカタログに追加し続ける予定です。組織は、CVE ID、悪用証拠、および緩和策がある場合、KEVカタログへの脆弱性ノミネートが可能です。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7月15日

CISAが新たなエクスプロイト発生後にSharePointの強化を促す

CISAは、オンプレミスSharePoint Serverインスタンスにおける脆弱性の活発な悪用を認識しており、特にCVE-2026-32201、CVE-2026-45659、CVE-2026-56164は、サイバー脅威アクターが不正アクセスを可能にします。これらの脆弱性は、サポートされているすべてのオンプレミスSharePoint Serverバージョンに影響し、リモートコード実行およびポストエクスプロイト活動の確立を伴います。組織は、悪用または異常な活動の兆候がないか、影響を受けるSharePoint Serverを注意深く監視する必要があります。CISAは、Microsoftからの最新のパッチおよびセキュリティアップデートの適用などの推奨事項を実施することにより、潜在的な侵害を検出し修復するよう組織に促します。さらに、CISAは、各SharePoint WebアプリケーションでAntimalware Scan Interface統合が有効になっていることを確認し、特定のAMSIおよびMicrosoft Defender Antivirus検出を使用することを推奨します。組織はまた、IISマシンキーのローテーション、カスタマイズされたロギングメカニズムの確立、SharePoint Serverをインターネットに直接公開しないことなど、SharePoint Serverの強化策を実施する必要があります。CISAは、これらの脆弱性を既知の悪用された脆弱性カタログに追加し、ユーザーおよび管理者にアラートを確認し、必要なアップデートを適用するよう促します。同庁はまた、インシデントまたは異常な活動をCISAの24時間年中無休のオペレーションセンター経由で報告することを推奨しています。CISAは、CISAまたはその他の当事者によって発行された新しいガイダンスを反映するためにこのアラートを更新する可能性があり、このレポートの情報は情報提供のみを目的として提供されています。全体として、CISAのガイダンスは、SharePoint Serverインスタンスを保護するための積極的な対策を講じることにより、組織が潜在的なサイバー脅威から自身を保護するのに役立つことを目的としています。

CISA Urges SharePoint Hardening After New Exploitations cisa.gov

RSS Hunter • 7月14日

CISA、既知の悪用脆弱性を4件カタログに追加

CISAは、活発な悪用が確認された4つの新しい脆弱性を既知の悪用脆弱性（KEV）カタログに追加しました。これには、2つのSonicWall SMA1000 Appliancesの脆弱性（CVE-2026-15409およびCVE-2026-15410）と、Active Directory Federation Services（CVE-2026-56155）およびSharePoint Server（CVE-2026-56164）の2つのMicrosoftの脆弱性が含まれます。これらの種類の脆弱性は一般的な攻撃ベクトルであり、重大なリスクをもたらします。バインディング運用指令26-04は、連邦民間執行機関に対し、KEVカタログ上の脆弱性、特に悪用後に完全な制御を可能にする公開されている資産上の脆弱性の修正を優先することを義務付けています。この指令はまた、パッチ適用前に以前の侵害の有無を確認する期待も設定しています。BOD 26-04はFCEB機関に特有ですが、CISAはすべての組織にリスクベースの脆弱性管理を採用し、KEVカタログの項目に対処するよう求めています。CISAは、基準を満たす脆弱性をKEVカタログに追加し続ける予定です。組織は、CVE IDと緩和ガイダンスを備えた新たに発見された活発に悪用されている脆弱性を登録して、含めることができます。

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7月14日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、活発な悪用が確認された証拠に基づき、新たな脆弱性CVE-2008-4128を既知の悪用された脆弱性（KEV）カタログに追加しました。Cisco IOSにおけるこのクロスサイトリクエストフォージェリ脆弱性は、一般的な攻撃ベクトルであり、重大なリスクをもたらします。運用上の義務（BOD）26-04は、連邦民間執行機関（FCEB）に対し、公開されている資産におけるKEVカタログに記載された高リスク脆弱性の修正を優先することを義務付けています。この義務は、悪用後に完全な制御を可能にする脆弱性に迅速に対処することを求めています。BOD 26-04はまた、パッチ適用前に侵害の有無を確認する必要がある時期についても概説しています。この義務は特にFCEB機関を対象としていますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。すべての組織に対し、KEVカタログで見つかった脆弱性の修正を優先するよう求めています。CISAは、確立された基準を満たす脆弱性をKEVカタログに追加し続けます。カタログにまだない悪用された脆弱性を認識している組織は、検討のために提出することができます。そのような提出には、CVE ID、悪用の証拠、および明確な緩和策が必要です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7月13日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、iCagendaに影響するCVE-2026-48939とBalbooa Formsに影響するCVE-2026-56291の2つの新しい脆弱性を、既知の悪用済み脆弱性（KEV）カタログに追加しました。これらの脆弱性は、サイバー犯罪者による一般的な攻撃手法である、危険なファイルタイプの無制限アップロードを伴います。このような脆弱性は、連邦システムに重大なリスクをもたらします。運用指示（BOD）26-04は、連邦民間執行機関に対し、KEVカタログに記載されている脆弱性の修正を優先することを義務付けています。この指示は、悪用後に完全な制御を可能にする、公開されている資産上の高リスク脆弱性の迅速なパッチ適用を強調しています。各機関は、パッチ適用前にシステムが侵害されたかどうかを確認することも期待されています。BOD 26-04は特に連邦機関を対象としていますが、CISAはすべての組織に対し、リスクベースの脆弱性管理を実装し、KEVカタログのエントリに対処するよう推奨しています。CISAは、確立された基準を満たす脆弱性を引き続き追加します。組織は、CVE ID、悪用の証拠、および明確な緩和策がある場合、CISAのKEV提出フォームを使用して、検討のために脆弱性を提出できます。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7月10日

CISA、既知の悪用された脆弱性3件をカタログに追加

CISAは、活発な悪用を示す証拠に基づき、既知の悪用された脆弱性（KEV）カタログに3つの新しい脆弱性を追加しました。これらの脆弱性は、JoomShaper SP Page BuilderにおけるCVE-2026-48908、LangflowにおけるCVE-2026-55255、およびJoomlack Page BuilderにおけるCVE-2026-56290です。悪用された脆弱性は、連邦システムに重大なリスクをもたらす一般的な攻撃手法です。運用上の義務命令（BOD）26-04は、連邦民間執行機関（FCEB）に対し、KEVカタログに記載されている脆弱性、特に悪用後に完全な制御を可能にする脆弱性の修正を優先することを義務付けています。この命令はまた、機関に対し、パッチ適用前に侵害がないか確認することを要求しています。BOD 26-04はFCEB機関向けですが、CISAはすべての組織に対し、リスクベースのアプローチで脆弱性管理を行うことを推奨しています。CISAは、新たに悪用された脆弱性をKEVカタログに追加し続ける予定です。組織は、KEVカタログへの追加候補を推薦することができます。推薦された脆弱性は、CVE ID、悪用の証拠、および利用可能な緩和策が必要です。

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7月7日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、Adobe ColdFusionのパス・トラバーサル脆弱性であるCVE-2026-48282を、既知の悪用済み脆弱性（KEV）カタログに追加しました。この種の脆弱性は、サイバー犯罪者にとって一般的な攻撃手法であり、連邦システムに深刻な脅威をもたらします。バインディング運用指令（BOD）26-04は、連邦民間執行機関に対し、KEVカタログにある脆弱性を優先して管理することを義務付けています。この指令は、特に悪用後に完全な制御を可能にする公開アクセス可能な資産上の高リスクKEV脆弱性の迅速な修復を要求しています。各機関は、パッチ適用前に侵害の有無を定期的に確認することも期待されています。BOD 26-04は連邦機関にのみ適用されますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。同機関は、セクターに関係なく、KEVカタログの脆弱性の修復を優先することを奨励しています。CISAは、同機関の基準を満たす脆弱性をKEVカタログに追加し続けます。カタログにまだない悪用済み脆弱性を認識している組織は、検討のために提出することができます。提出には、CVE ID、悪用の証拠、および明確な緩和策が必要です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7月7日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、Microsoft SharePoint Serverのデシリアライゼーションの脆弱性であるCVE-2026-45659を、活発な悪用が確認されたため、既知の悪用された脆弱性（KEV）カタログに追加しました。デシリアライゼーションの欠陥は一般的な攻撃手法であるため、この脆弱性は連邦ネットワークにとって重大な脅威となります。バインディング運用指令（BOD）26-04は、連邦民間執行機関（FCEB）に対し、リスクに基づいて脆弱性を管理することを義務付けています。この指令はKEVカタログを重視し、機関に対し、公開されている資産上のリストにある高リスクの脆弱性を迅速に修正することを要求しています。このような脆弱性は、悪用された場合、攻撃者に影響を受けたシステムに対する完全な制御を許可する可能性があります。BOD 26-04はまた、パッチ適用前に侵害の有無を確認する機関の期待を設定しています。BOD 26-04はFCEB機関にのみ適用されますが、CISAはすべての組織が脆弱性管理にリスクベースのアプローチを採用することを強く推奨しています。CISAは、基準を満たす脆弱性をKEVカタログに継続的に更新します。組織は、CVE ID、悪用の証拠、および明確な修正手順がある場合、KEVカタログへの脆弱性ノミネートが可能です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7月1日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、活発な悪用が確認されたため、新たな脆弱性CVE-2026-48558を既知の悪用済み脆弱性（KEV）カタログに追加しました。このSimpleHelp認証バイパス脆弱性は、一般的な攻撃手法です。連邦機関は、拘束力のある運用指令（BOD）26-04に基づき、リスクに基づいて脆弱性を管理することが義務付けられています。BOD 26-04は、KEVカタログに記載されている、公開されている資産上の高リスク脆弱性の迅速な是正を義務付けています。この指令はまた、パッチ適用前に侵害の有無を確認するよう機関に期待を寄せています。BOD 26-04は連邦民間執行機関を対象としていますが、CISAはすべての組織に対し、同様のリスクベースの脆弱性管理を採用するよう強く推奨しています。CISAは、KEVカタログに該当する脆弱性を追加し続けます。組織は、まだカタログにない悪用された脆弱性を、CISAのKEVノミネーションフォームを使用して推薦することができます。推薦には、CVE ID、悪用の証拠、および明確な緩和策が必要です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6月29日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、活発な悪用が確認されたため、2つの新しい脆弱性、CVE-2026-12569およびCVE-2026-20230を既知の悪用済み脆弱性（KEV）カタログに追加しました。PTC Windchill/FlexPLMおよびCisco Unified Communications Managerに影響を与えるこれらの脆弱性は、サイバー攻撃の一般的な標的です。連邦民間執行機関（FCEB）は、Binding Operational Directive 26-04を遵守する必要があります。この指令は、KEVカタログに記載されている脆弱性、特に悪用後に完全な制御を提供する公開されている資産上の脆弱性の迅速な修復を優先することを義務付けています。機関はまた、高リスクの脆弱性のパッチを適用する前に、侵害の有無を確認する必要があります。BOD 26-04はFCEB機関向けですが、CISAはすべての組織に同様のリスクベースの脆弱性管理プラクティスを採用することを強く推奨しています。CISAは、新たに特定された悪用済み脆弱性でKEVカタログを継続的に更新します。組織は、CVE ID、悪用の証拠、および明確な緩和策がある場合、追加のために脆弱性を推薦できます。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6月25日

CISA、Fortinetデバイスの認証情報漏洩の報告を受け、強化を促す

CISAは、ファイアウォールやVPNゲートウェイを含む、インターネットにアクセス可能なFortinetデバイスを標的としたグローバルなサイバー脅威を特定しました。FortiBleedとして知られるこの活動により、約74,000台のFortinetデバイスの認証情報が漏洩しました。悪意のある攻撃者は、これらの漏洩した認証情報を悪用して、政府機関や民間企業の組織を侵害しています。この脅威を軽減するため、CISAは影響を受けたFortinetの顧客に対し、直ちに行動を起こすことを強く推奨しています。不可欠なステップには、インターネットに面したシステムを優先して、アクティブなセッションを終了し、すべてのVPNおよび管理者パスワードをリセットすることが含まれます。組織はまた、管理者認証情報の安全な保存を確認し、PBKDF2アルゴリズムの使用を確実にし、レガシーハッシュを削除する必要があります。ファイアウォール、VPN、認証、およびドメインコントローラーのログを確認することは、不審なアクティビティを検出するために不可欠です。すべてのリモートアクセスおよび管理者アカウントに、フィッシング耐性のある多要素認証を実装することが最優先事項です。さらに、Fortinet管理インターフェースへのパブリックインターネットからのアクセスを制限し、不要なアカウントを無効にすることによって、攻撃対象領域を削減することが推奨されます。CISAは、侵害の範囲に関する詳細情報のために、外部リソースへのリンクを提供しています。これらのリソースは、Fortinetデバイスに対するFortiBleedキャンペーンの世界的な影響を詳述しています。提供された情報は、情報提供のみを目的としており、いかなる商業エンティティまたは製品の推奨を構成するものではありません。

CISA Urges Hardening Fortinet Devices After Reports of Credential Exposure cisa.gov

RSS Hunter • 6月18日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、Splunk Enterpriseの脆弱性であるCVE-2026-20253を、活発な悪用が確認されたため、既知の悪用済み脆弱性（KEV）カタログに追加しました。この重大な脆弱性は、不正アクセスを可能にし、政府システムに重大なリスクをもたらします。バインディング運用指令（BOD）26-04は現在、連邦民間執行機関に対し、KEVカタログに記載されている脆弱性の修正を優先することを義務付けています。BOD 22-01を更新するこの指令は、悪用後に完全な制御を可能にする高リスク脆弱性に対する迅速な対応を強調しています。リスクの低い脆弱性は延期できますが、機関はパッチ適用前に積極的に侵害がないか確認する必要があります。BOD 26-04は連邦機関を対象としていますが、CISAはすべての組織に対し、同様のリスクベースの脆弱性管理慣行を採用することを強く推奨しています。同庁は、脆弱性が特定され悪用されるにつれて、KEVカタログに脆弱性を追加し続けます。組織は、CVE ID、悪用の証拠、および明確な緩和策がある場合、KEVカタログへの追加のために脆弱性を推薦することができます。この積極的なアプローチは、一般的な脅威に対するサイバーセキュリティ防御を強化することを目的としています。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6月18日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、Widget Factory Joomla Content Editorにおける不適切なアクセス制御の脆弱性であるCVE-2026-48907を、既知の悪用済み脆弱性（KEV）カタログに追加しました。この脆弱性は現在積極的に悪用されており、連邦システムに重大なリスクをもたらしています。バインディング運用指令（BOD）26-04は、脆弱性管理に関する連邦民間執行機関（FCEB）の要件を更新します。この指令は、特に公開されている資産で悪用後に完全な制御を可能にするKEVカタログに記載されている高リスクの脆弱性の修正を優先することを強調しています。低リスクの脆弱性は、緊急性の低い対応で対処できます。BOD 26-04はまた、パッチ適用前にシステム侵害を確認する必要がある場合についても概説しています。BOD 26-04はFCEB機関に特有のものですが、CISAはすべての組織に脆弱性管理へのリスクベースのアプローチを採用することを推奨しています。彼らは、KEVカタログの脆弱性の修正を優先することを奨励しています。CISAは、基準を満たす脆弱性をKEVカタログに追加し続けます。組織は、CVE ID、悪用証明、および緩和ガイダンスがある場合、悪用された脆弱性を追加のために推薦することができます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6月16日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、既知の悪用された脆弱性（KEV）カタログに2つの新しい脆弱性を追加しました。これらは、Cisco Catalyst SD-WAN Managerに影響を与えるCVE-2026-20262と、LiteSpeed cPanel Pluginに影響を与えるCVE-2026-54420です。このような脆弱性は、サイバー犯罪者にとって一般的な攻撃手法です。連邦機関は、Binding Operational Directive（BOD）26-04を通じてこれらのリスクに対処することが義務付けられています。この指令は、FCEB機関に対し、公開されている資産に存在し、完全なシステム制御を提供するKEVカタログに記載されている脆弱性のパッチ適用を優先することを要求しています。BOD 26-04は、以前の指令を更新し、KEVカタログの重要性を強化しています。また、パッチ適用前に潜在的な侵害の有無を確認するための機関の期待事項も概説しています。この指令は特にFCEB機関を対象としていますが、CISAはすべての組織に対し、同様のリスクベースの脆弱性管理を採用することを推奨しています。CISAは、新たに特定された悪用された脆弱性でKEVカタログを更新し続けます。組織は、CVE ID、悪用の証拠、および明確な緩和策がある場合、KEVカタログへの追加のために脆弱性を推薦することができます。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6月15日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、Oracle PeopleSoftの脆弱性であるCVE-2026-35273を、既知の悪用された脆弱性カタログに追加しました。この脆弱性は、重要な機能に対する認証の欠如を伴い、悪意のある攻撃者にとって一般的な攻撃手法です。これは連邦システムにかなりのリスクをもたらします。BOD 22-01を更新するBinding Operational Directive (BOD) 26-04は、連邦機関の脆弱性管理要件を設定します。この指令は、KEVカタログを強調し、完全な制御につながる公開されている資産上の高リスク脆弱性の迅速なパッチ適用を義務付けています。低リスクの脆弱性は、BOD 26-04に従って後で対処できます。この指令はまた、機関がパッチを適用する前に侵害を確認するための期待事項を概説しています。BOD 26-04は連邦機関に特有のものですが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。KEVカタログの脆弱性を優先することがすべての人に推奨されます。CISAは、適格な脆弱性でKEVカタログを継続的に拡充していきます。組織は、CVE ID、悪用の証拠、および明確な緩和ガイダンスがある場合、脆弱性を検討のために提出できます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6月12日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、Ivanti Sentry OSコマンドインジェクションに関する新しい脆弱性、CVE-2026-10520を既知の悪用された脆弱性（KEV）カタログに追加しました。この脆弱性は積極的に悪用されており、重大な脅威となっています。コマンドインジェクションの脆弱性は、悪意のある攻撃者によって使用される一般的な攻撃手法です。連邦民間執行機関（FCEB）は現在、Binding Operational Directive（BOD）26-04の対象となっています。この指令は、リスクに基づいたセキュリティアップデートの優先順位付けを義務付け、BOD 22-01に優先します。BOD 26-04はKEVカタログを重視し、FCEB機関に対して、特に公開資産上で悪用後に完全な制御を可能にする高リスクの脆弱性を迅速に修正することを要求しています。低リスクの脆弱性は、修正を延期することができます。この指令はまた、パッチ適用前のシステム侵害チェックに関する機関への期待を設定しています。BOD 26-04はFCEB機関向けですが、CISAはすべての組織にリスクベースの脆弱性管理を採用するよう求めています。CISAは、KEVカタログに該当する脆弱性を追加し続けます。組織は、CVE ID、悪用の証拠、および緩和ガイダンスがある場合、脆弱性を追加のために推薦することができます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6月11日

CISA、既知の悪用された脆弱性3件をカタログに追加

CISAは最近、既知の悪用された脆弱性（KEV）カタログに3つの新しい脆弱性を追加しました。これらには、Arista Extensible Operating Systemの脆弱性、Google ChromiumのV8エンジンの脆弱性、およびCisco Catalyst SD-WAN Managerの脆弱性が含まれます。これらの脆弱性が悪意のある攻撃者によって積極的に悪用されていることが証拠によって確認されています。このような脆弱性は、連邦ネットワークにとって一般的かつ重大な脅威となります。KEVカタログは、これらの高リスク脆弱性を追跡するために、Binding Operational Directive（BOD）22-01によって設立されました。この指令は、連邦民間執行機関（FCEB）がこれらの特定された脆弱性を期限内に修正することを義務付けています。BOD 22-01の目標は、FCEBネットワークを現在のサイバー脅威から保護することです。BOD 22-01はFCEB機関に特に関連しますが、CISAはすべての組織に同様の措置を講じることを強く推奨しています。KEVカタログの脆弱性の修正を優先することは、全体的なサイバー攻撃への露出を減らすために不可欠です。CISAは、基準を満たす新しい脆弱性が特定され次第、KEVカタログを更新し続けます。

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6月9日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、積極的に悪用されている2つの新しい脆弱性を特定し、既知の悪用済み脆弱性（KEV）カタログに追加しました。新たに追加された脆弱性は、BerriAI LiteLLMに影響を与えるCVE-2026-42271と、Check Point Security Gatewayに影響を与えるCVE-2026-50751です。これらの脆弱性は、サイバー犯罪者にとって一般的な攻撃手法であり、連邦ネットワークに重大な脅威をもたらします。Binding Operational Directive 22-01によって設立されたKEVカタログは、連邦企業に重大なリスクをもたらす既知の脆弱性をリストアップしています。この指令は、連邦民間執行機関（FCEB）が、特定されたこれらの脆弱性を特定の締め切りまでに修正することを義務付けています。目標は、現在のサイバー脅威からFCEBネットワークを保護することです。BOD 22-01は特にFCEB機関を対象としていますが、CISAはすべての組織にKEVカタログの脆弱性に対処することを強く推奨しています。それらの修正を優先することは、組織のサイバーセキュリティ体制を強化するために不可欠です。CISAは、確立された基準を満たす新しい脆弱性でKEVカタログを更新し続けます。この継続的な取り組みは、重要なセキュリティ問題に関するタイムリーな情報を提供することを目的としています。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6月8日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログに新しい脆弱性、CVE-2026-28318を追加しました。SolarWinds Serv-Uにおけるこの脆弱性は、制御不能なリソース消費を伴います。このような積極的に悪用されている脆弱性は、サイバー犯罪者にとって一般的な攻撃ベクトルです。このような脆弱性は、連邦機関に重大なリスクをもたらします。KEVカタログは、これらの重大なリスクに対抗するために、Binding Operational Directive（BOD）22-01によって設立されました。BOD 22-01は、連邦民間執行機関（FCEB）に対し、期限までにこれらの脆弱性を修正することを義務付けています。これは、FCEBネットワークをアクティブなサイバー脅威から保護するためです。BOD 22-01は特にFCEB機関を対象としていますが、CISAはすべての組織に対し、KEVカタログの脆弱性の修正を優先することを推奨しています。この措置は、サイバー攻撃に対する脆弱性を低減するのに役立ちます。CISAは、基準に適合する新しい脆弱性でKEVカタログを更新し続けます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6月5日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログに新しい脆弱性、CVE-2026-45247を追加しました。この脆弱性はMirasvit Full Page Cache Warmerに影響し、信頼されていないデータのデシリアライゼーションが原因です。このような脆弱性は、サイバー攻撃者にとって一般的な攻撃ベクトルであり、重大なリスクをもたらします。CISAの運用上の拘束力のある指令（BOD）22-01は、連邦企業に重大な脅威をもたらす脆弱性を強調するためにKEVカタログを作成しました。この指令は、連邦民間執行機関に対し、特定の締め切りまでにこれらの脆弱性を修正することを義務付けています。目標は、FCEBネットワークをアクティブな脅威から保護することです。BOD 22-01は特にFCEB機関を対象としていますが、CISAはすべての組織にKEVカタログの脆弱性に対処することを推奨しています。サイバー攻撃への暴露を減らすためには、修正の優先順位付けが重要です。CISAは、基準を満たす脆弱性でKEVカタログを更新し続けます。この継続的な取り組みは、全体的なサイバーセキュリティ体制を強化することを目的としています。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6月3日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、既知の悪用された脆弱性（KEV）カタログに2つの新しい脆弱性を追加しました。今回の追加は、Linuxカーネルの不適切な認証の脆弱性であるCVE-2022-0492と、Androidフレームワークの整数オーバーフローの脆弱性であるCVE-2025-48595です。どちらも悪意のある攻撃者による活発な悪用の証拠が示されています。このような脆弱性は、しばしば攻撃ベクトルとして機能します。これらは連邦ネットワークおよび広範な企業にとって重大なリスクをもたらします。バインディング運用指令（BOD）22-01は、これらの深刻な脅威に対処するためにKEVカタログを確立しました。この指令は、連邦民間執行機関（FCEB）が指定された期日までにこれらの特定された脆弱性を修正することを義務付けています。目標は、FCEBネットワークを継続的なサイバー脅威から保護することです。BOD 22-01はFCEB機関を対象としていますが、CISAはすべての組織にKEVカタログの脆弱性を修正することを強く推奨しています。これらの修正を優先することは、効果的な脆弱性管理と全体的なサイバー攻撃への露出を減らすために不可欠です。CISAは、基準を満たす新しい脆弱性が特定されるにつれて、カタログを更新し続けます。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6月2日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログに新しい脆弱性、CVE-2024-21182を追加しました。この脆弱性はOracle WebLogic Serverに影響を与え、悪意のある攻撃者によって積極的に悪用されていることが確認されています。このような脆弱性は、連邦システムに重大なリスクをもたらす頻繁な攻撃ベクトルを表しています。CISAのバインディング運用指令（BOD）22-01は、連邦企業にとって重大なリスクを伴う脆弱性を特定するためにKEVカタログを確立しました。この指令は、連邦民間執行機関（FCEB）が指定された期限までにこれらの特定された脆弱性を修正することを義務付けています。BOD 22-01の目標は、進行中のサイバー脅威からFCEBネットワークを保護することです。BOD 22-01は特にFCEB機関に適用されますが、CISAはすべての組織が同様の実践を採用することを強く推奨しています。KEVカタログの脆弱性をタイムリーに修正することを優先することは、全体的なサイバー攻撃への露出を減らすために不可欠です。組織はこれを通常の脆弱性管理プロセスに統合する必要があります。CISAは、確立された基準を満たす新しい脆弱性でKEVカタログを継続的に更新します。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6月1日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログを更新し、新たな脆弱性を追加しました。新たに追加された脆弱性は、CVE-2026-0257、Palo Alto Networks PAN-OS認証バイパスです。この脆弱性は悪意のある攻撃者によって積極的に悪用されており、重大なリスクをもたらします。KEVカタログは、高リスクと見なされる脆弱性のリストです。KEVカタログは、運用上の指示（BOD）22-01によって作成されました。BOD 22-01は、連邦民間執行機関（FCEB）に対し、KEV脆弱性を速やかに修正するよう指示しています。機関は、ネットワークをアクティブな脅威から保護するために、締め切りを守る必要があります。CISAは、FCEB機関だけでなく、すべての組織にKEVの修正を優先するよう奨励しています。タイムリーな修正は、組織がサイバー攻撃への露出を減らすのに役立ちます。CISAは、基準に適合する新たな脆弱性でカタログを引き続き更新していきます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月29日

サプライチェーンの侵害がNx ConsoleとGitHubリポジトリに影響

CISAは、CI/CDパイプラインと開発者エコシステムに焦点を当て、ソフトウェアサプライチェーンの脆弱性を悪用するサイバー攻撃の増加に対応しています。最近の侵害は、脅威アクターがエンタープライズ、クラウド、DevOps環境内のツールを標的にしていることを示しています。重大なインシデントには、悪意のあるNx Console VS Code拡張機能が含まれ、GitHubリポジトリへのアクセスとデータ漏洩につながりました。侵害された拡張機能（バージョン18.95.0）は自動更新され、Nx Consoleがインストールされている開発者に影響を与えた可能性があります。CISAはCVE-2026-48027を割り当て、侵害されたバージョンをKEVカタログに追加しました。「Megalodon」キャンペーンは、悪意のあるGitHub Actionワークフローを注入してCI/CDのシークレットと認証情報を盗みました。CISAは、ワークフローアクティビティを監視し、自動化されたアカウントによる疑わしい変更を元に戻すことを推奨しています。組織は、侵害された場合はフォレンジックレビューを実施し、APIキーやクラウド認証情報などのシークレットをローテーションする必要があります。CISAは、パッケージのダウンロードを3時間遅延させ、ソフトウェアを信頼できるバージョンにピン留めすることを提案しています。信頼できるソースからのみパッケージを取得することがセキュリティにとって重要です。これらの侵害に関する詳細情報については、いくつかのリソースが利用可能です。CISAは、この情報を提供することを情報提供のみを目的としており、特定の製品やサービスを推奨するものではありません。

Supply Chain Compromises Impact Nx Console and GitHub Repositories cisa.gov

RSS Hunter • 5月28日

CISA、既知の悪用された脆弱性3件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログを更新し、現在積極的に悪用されている3つの新しい脆弱性を追加しました。これらの脆弱性には、Daemon Tools Lite、TanStack、およびNx Consoleの問題が含まれます。これらの脆弱性は悪意のある攻撃者によって悪用される可能性があり、かなりのリスクをもたらします。KEVカタログは、バインディング運用指令（BOD）22-01によって作成された、重大なリスクを表す既知のCVEのリストです。BOD 22-01は、連邦機関に対して、ネットワークを保護するために期日までにKEVに対処することを義務付けています。CISAは、すべての組織がKEV脆弱性のタイムリーな修復を優先することを強く推奨しています。これは効果的な脆弱性管理に不可欠です。このカタログは動的なリソースとして機能し、CISAは必要に応じてさらに追加を行います。更新されたカタログは、サイバー攻撃に対する保護に役立ちます。組織は、リストされた脆弱性を積極的に管理し、修復する必要があります。

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 5月27日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログを更新し、新たな脆弱性を追加しました。新たな脆弱性はCVE-2026-48172で、LiteSpeed cPanel Pluginにおける権限昇格の不具合です。この種の脆弱性は攻撃者によって悪用されることが多く、重大なリスクをもたらします。KEVカタログは、Binding Operational Directive 22-01によって定められた、重大なリスクを伴う既知の脆弱性のリストです。BOD 22-01は、連邦民間執行機関に対し、特定された脆弱性を速やかに修正することを義務付けています。この指令は、連邦ネットワークを既存の脅威から保護することを目的としています。提供されているファクトシートは、BOD 22-01に関する詳細情報を提供しています。BOD 22-01は主に連邦機関に適用されますが、他の組織もKEVカタログの使用を強く推奨されています。KEV脆弱性の修正を優先することは、サイバー攻撃への暴露を減らすのに役立ちます。CISAは、必要に応じて継続的に脆弱性をカタログに追加する予定です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月26日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、Drupal Core SQLインジェクションの脆弱性であるCVE-2026-9082を新たに追加し、既知の悪用された脆弱性（KEV）カタログを更新しました。この脆弱性は、悪意のある攻撃者による活発な悪用の証拠があるため含まれています。SQLインジェクションの脆弱性は一般的に悪用され、システムにかなりのリスクをもたらします。KEVカタログは、Binding Operational Directive（BOD）22-01の下で維持されています。この指令は、連邦民間執行機関（FCEB）に対し、指定された期限までにこれらの脆弱性を修正することを義務付けています。目標は、既存の脅威や脆弱性から連邦ネットワークを保護することです。BOD 22-01のファクトシートには、指令とその実施に関する詳細が記載されています。BOD 22-01はFCEB機関に焦点を当てていますが、CISAはすべての組織がこれらの脆弱性に迅速に対処することを推奨しています。FCEB以外の組織も、安全を維持するためにKEV脆弱性の修正を優先すべきです。CISAは、基準を満たす新しい脆弱性が現れるたびにカタログを定期的に更新します。この積極的なアプローチは、全体的なサイバーセキュリティ体制を改善し、潜在的な損害を最小限に抑えるのに役立ちます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月22日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、積極的に悪用されている脆弱性のリストである既知の悪用された脆弱性（KEV）カタログを更新しました。確認された積極的な悪用により、CVE-2025-34291およびCVE-2026-34926の2つの新しい脆弱性が追加されました。これらの脆弱性は、カタログ内の他の脆弱性と同様に、攻撃ベクトルとしてよく使用されます。これらは、連邦ネットワークやその他の組織に大きなリスクをもたらします。KEVカタログは、Binding Operational Directive（BOD）22-01によって設立されました。BOD 22-01は、連邦民間執行機関（FCEB）がリストされた脆弱性を是正することを義務付けています。各機関は、脅威から保護するために指定された期日を遵守する必要があります。BOD 22-01はFCEB機関を指示しますが、CISAはすべての組織にKEVの是正を優先することを推奨しています。タイムリーな是正は、適切な脆弱性管理戦略の強力な一部です。CISAは、保護を強化するために新しい脆弱性をカタログに継続的に追加します。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 5月21日

CISA、既知の悪用済み脆弱性を7件カタログに追加

CISAは、現在積極的に悪用されている7つの新たな脆弱性を追加し、既知の悪用済み脆弱性（KEV）カタログを更新しました。これらの新たに追加された脆弱性は、Microsoft Windows、DirectX、Adobe Acrobat、Internet Explorerを含む複数のソフトウェア製品にまたがっています。これらの脆弱性は、バッファオーバーフロー、use-after-free、サービス拒否などの問題を含み、悪意のあるサイバー活動を可能にします。CISAは、これらの脆弱性を、特に連邦組織にとって重大なリスクとして認識しています。Binding Operational Directive（BOD）22-01は、FCEB機関に対し、これらの脆弱性を速やかに修正することを義務付けています。KEVカタログは、既知の脅威に関する情報提供と保護を目的とした動的なリストです。連邦ネットワーク全体で悪用可能な攻撃対象領域を削減するために、修正期限が設定されています。BOD 22-01は主に連邦機関を対象としていますが、CISAはすべての組織にKEVカタログの使用を推奨しています。既知の悪用済み脆弱性の修正を優先することは、効果的なサイバーセキュリティの重要な要素です。CISAは、新たな脆弱性が実際に悪用されるようになるにつれて、カタログを更新し続けます。

CISA Adds Seven Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 5月20日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、活発な悪用が確認されたため、新たな脆弱性CVE-2026-42897を既知の悪用された脆弱性（KEV）カタログに追加しました。この脆弱性はMicrosoft Exchange Serverを標的としており、一般的な攻撃手法であるクロスサイトスクリプティングを含んでいます。KEVカタログは、特に連邦機関にとって重大なリスクをもたらす脆弱性を特定します。バインディング運用指令（BOD）22-01は、FCEB機関に対し、定められた期限までにKEV脆弱性を修正することを義務付けています。この指令は、連邦ネットワークを既存の脅威から保護することを目的としています。提供されているファクトシートは、BOD 22-01の実施に関する詳細情報を提供しています。BOD 22-01はFCEB機関に特に関連しますが、CISAはすべての組織に対し、KEVの修正を優先するよう推奨しています。これらの脆弱性にタイムリーに対処することは、サイバー攻撃への露出を減らすために不可欠です。組織は、KEVの修正を全体的な脆弱性管理戦略に統合する必要があります。CISAは、適格な脆弱性をカタログに継続的に追加していきます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月15日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用されている脆弱性（KEV）カタログに新しい脆弱性、CVE-2026-20182を追加しました。このCisco Catalyst SD-WAN Controller認証バイパス脆弱性は、悪意のある攻撃者によって積極的に悪用されています。この種の脆弱性は、特に連邦機関にとって重大なリスクをもたらします。CISAは、緩和策として、緊急指令26-03および補足指示ED 26-03、ならびにBOD 22-01への準拠を強く求めています。KEVカタログは、高リスクの脆弱性のリストとして機能し、BOD 22-01の重要な構成要素です。連邦機関は、KEVカタログの脆弱性を期日までに修正する必要があります。BOD 22-01は主に連邦機関に影響を与えますが、CISAはすべての組織にKEVカタログの脆弱性修正を優先することを推奨しています。この積極的なアプローチは、サイバー攻撃への露出を減らすのに役立ちます。CISAは、特定の基準を満たす脆弱性でKEVカタログを更新し続ける予定です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月14日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、積極的に悪用されている脆弱性のリストである既知の悪用脆弱性（KEV）カタログを更新しました。BerriAI LiteLLMに影響を与えるCVE-2026-42208として特定された新しい脆弱性が、活発な悪用のために追加されました。この脆弱性は、一般的な攻撃手法であるSQLインジェクションを具体的に含んでいます。これは連邦企業にとって重大なリスクをもたらします。KEVカタログは、既知の悪用可能な脆弱性に対処するために、運用上の拘束命令（BOD）22-01によって作成されました。BOD 22-01は、連邦機関に対し、ネットワークを保護するためにリストされた脆弱性を修正することを義務付けています。機関は、指定された期限までにこれらの脆弱性に対処する必要があります。BOD 22-01は連邦機関に適用されますが、CISAはすべての組織にKEV修正を優先することを推奨しています。KEV脆弱性の適時な修正は、サイバー攻撃への露出を減らすために不可欠です。CISAは、新しい悪用可能な脆弱性が特定されるにつれて、カタログを更新し続けます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月8日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログを更新し、新たな脆弱性を追加しました。新たに追加された脆弱性はCVE-2026-6973で、Ivanti Endpoint Manager Mobile（EPMM）における不適切な入力検証に関するものです。この脆弱性は悪意のある攻撃者によって積極的に悪用されており、深刻なリスクをもたらしています。KEVカタログは、連邦企業にとって重大な脅威となる既知の脆弱性のリストです。このカタログは、Binding Operational Directive（BOD）22-01の下で設立されました。BOD 22-01は、連邦民間執行機関に対し、特定された脆弱性を速やかに修正することを義務付けています。目標は、FCEBネットワークをアクティブなサイバー脅威から保護することです。CISAは、すべての組織に対し、KEVカタログの脆弱性に対処することを推奨しています。サイバー攻撃への暴露を減らすためには、修正の優先順位付けが不可欠です。CISAは、タイムリーな脆弱性管理の実践の重要性を強調しています。同庁は、新たな脆弱性が発見され次第、カタログを更新し続ける予定です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月7日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、新たな脆弱性を追加して、既知の悪用された脆弱性（KEV）カタログを更新しました。新たに追加された脆弱性はCVE-2026-0300で、Palo Alto Networks PAN-OSにおける境界外書き込みの脆弱性です。この種の脆弱性は悪意のある攻撃者によって頻繁に悪用されており、連邦企業に重大なリスクをもたらします。KEVカタログは、バインディング運用指令（BOD）22-01によって確立された、重大な脅威をもたらす既知のCVEのリストです。BOD 22-01は、連邦民間執行機関（FCEB）に対し、指定された期日までにKEV脆弱性を是正することを義務付けています。この措置は、FCEBネットワークを継続的なサイバー脅威から保護することを目的としています。BOD 22-01は主にFCEB機関に影響を与えますが、CISAはすべての組織に対し、KEVカタログの脆弱性の是正を優先することを推奨しています。これらの脆弱性にタイムリーに対処することは、サイバー攻撃への露出を減らすために不可欠です。CISAは、必要な基準を満たす脆弱性をKEVカタログに引き続き組み込んでいきます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月6日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログに新しい脆弱性、CVE-2026-31431を追加しました。このLinuxカーネルの脆弱性は、悪意のある攻撃者によって積極的に悪用されています。このような脆弱性は、連邦政府システムに重大なリスクをもたらします。KEVカタログは、Binding Operational Directive (BOD) 22-01によって設立されました。この指令は、連邦民間執行機関（FCEB）が設定された期限までにKEVの脆弱性を修正することを義務付けています。目標は、アクティブなサイバー脅威からFCEBネットワークを保護することです。BOD 22-01は特にFCEB機関を対象としていますが、CISAはすべての組織にこれらの脆弱性に対処することを強く推奨しています。KEVカタログのエントリの修正を優先することは、サイバー攻撃への露出を減らすために不可欠です。このプロアクティブなアプローチは、通常の脆弱性管理に統合されるべきです。CISAは、新たに特定された脆弱性で、確立された基準を満たすものをKEVカタログに追加し続ける予定です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5月1日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログに新しい脆弱性、CVE-2026-41940を追加しました。この脆弱性はWebPros cPanel & WHMおよびWP2に影響を与え、具体的には重要な機能に対する認証の欠如です。このような脆弱性は、悪意のある攻撃者によって一般的に悪用され、重大なリスクをもたらします。KEVカタログは、連邦企業に重大なリスクをもたらす脆弱性をリスト化するために、Binding Operational Directive 22-01によって設立されました。この指令は、連邦民間執行機関（FCEB）が設定された期限までにこれらの脆弱性を是正することを義務付けています。目標は、FCEBネットワークをアクティブな脅威から保護することです。BOD 22-01はFCEB機関に特有ですが、CISAはすべての組織がそれに従うことを強く推奨しています。KEVカタログの脆弱性の是正を優先することは、サイバー攻撃への露出を減らすために不可欠です。この実践は、全体的な脆弱性管理に統合されるべきです。CISAは、その基準を満たす脆弱性をカタログに追加し続ける意向です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4月30日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、既知の悪用された脆弱性（KEV）カタログに2つの新しい脆弱性を追加しました。これらの脆弱性、CVE-2024-1708（ConnectWise ScreenConnect）とCVE-2026-32202（Microsoft Windows）は、現在積極的に悪用されています。これらのタイプの欠陥は、しばしばサイバー攻撃につながり、特に政府のネットワークに大きなリスクをもたらします。BOD 22-01は、重要な脆弱性を特定し、パッチ適用を義務付けるためにKEVカタログを確立しました。この指令は、連邦政府の文民行政機関に対し、これらの脆弱性を速やかに修正することを義務付けています。修復の期日は、現在の脅威からネットワークを保護するために設定されています。BOD 22-01は連邦政府機関に焦点を当てていますが、CISAはすべての組織に対し、KEVカタログの修復を優先するよう助言しています。この積極的な行動は、サイバー攻撃に対する脆弱性を軽減するのに役立ちます。組織は、KEV修復を確立された脆弱性管理プロセスに統合する必要があります。CISAは、新たな脅威が出現するたびに、カタログの監視と脆弱性の追加を継続します。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4月28日

CISA、既知の悪用脆弱性を4件カタログに追加

CISAは、新たに4つの脆弱性を既知の悪用された脆弱性（KEV）カタログに追加しました。これらは、Samsung MagicINFO 9 ServerとSimpleHelpにおけるパス・トラバーサル脆弱性、SimpleHelpにおける認証漏洩、D-Link DIR-823Xにおけるコマンドインジェクション脆弱性です。これらの脆弱性は、悪意のある攻撃者によって頻繁に悪用され、連邦システムに重大なリスクをもたらします。KEVカタログは、連邦企業に対する重大なサイバーリスクに対処するために、Binding Operational Directive（BOD）22-01によって設立されました。この指令は、連邦民間執行機関（FCEB）に対し、指定された期限までにリストされた脆弱性を修正することを義務付けています。この措置は、FCEBネットワークを継続的なサイバー脅威から保護するために不可欠です。BOD 22-01は主にFCEB機関を対象としていますが、CISAはすべての組織に対し、KEVカタログの修正を優先することを強く推奨しています。これらの脆弱性をタイムリーにパッチ適用することは、効果的な脆弱性管理の実践において重要な要素です。CISAは、定義された基準を満たす新しい脆弱性をカタログに継続的に追加していくことに尽力しています。

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4月24日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、Marimoリモートコード実行脆弱性CVE-2026-39987を特定し、既知の悪用脆弱性(KEV)カタログに追加しました。この脆弱性は現在、悪意のある攻撃者によって積極的に悪用されています。リモートコード実行の脆弱性は、連邦システムに重大なリスクをもたらす一般的な攻撃手法です。CISAは、高リスク脆弱性を特定するために、拘束力のある運用指令(BOD)22-01を通じてKEVカタログを設立しました。BOD 22-01は、連邦文民行政機関(FCEB)機関がこれらの脆弱性を特定の期限までに修正することを義務付けています。この指令は、FCEBネットワークを継続的なサイバー脅威から保護することを目的としています。BOD 22-01はFCEB機関のみに適用されますが、CISAはすべての組織がこれらの脆弱性に対処することを強く推奨しています。カタログ化された脆弱性の是正を優先することは、効果的な脆弱性管理のために不可欠です。CISAは基準を満たす新たな脆弱性をKEVカタログに更新し続けます。この継続的な取り組みは、組織が重大なサイバーリスクを軽減するのに役立ちます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4月23日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、既知の悪用された脆弱性（KEV）カタログを更新し、新たな脆弱性を追加しました。今回リストに追加された脆弱性は、Microsoft Defenderに影響を与えるCVE-2026-33825です。これは、悪意のある行為者によってよく利用される攻撃ベクトルである、不十分なアクセス制御に関連しています。この脆弱性は、特に連邦政府機関にとって、かなりのリスクをもたらします。KEVカタログは、Binding Operational Directive（BOD）22-01で定義されているように、重大なリスクを伴う既知の脆弱性の動的なリストです。BOD 22-01は、連邦民間行政機関（FCEB）が、定められた期限までにKEV脆弱性を修復することを義務付けています。修復は、BOD 22-01ファクトシートに概説されているように、FCEBネットワークを活発なサイバー脅威から保護します。この指令は主にFCEB機関を対象としていますが、CISAはすべての組織に対し、KEV脆弱性への対応を速やかに実施することを推奨しています。修復を優先することで、組織はサイバー攻撃に対する脆弱性を軽減することができます。CISAは、その基準を満たす脆弱性でカタログを継続的に拡大する予定です。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4月22日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性8件をカタログに追加

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、活発な悪用が確認されたため、既知の悪用済み脆弱性（KEV）カタログに8つの新たな脆弱性を追加しました。これらには、PaperCut NG/MF、JetBrains TeamCity、Kentico Xperience、Quest KACE SMA、Synacor Zimbra、およびCisco Catalyst SD-WAN Managerの脆弱性が含まれます。これらのタイプの脆弱性は一般的な攻撃経路であり、重大なリスクをもたらします。KEVカタログは、連邦政府機関に大きなリスクをもたらす脆弱性を特定するために、拘束的運用指令（BOD）22-01によって設立されました。BOD 22-01は、連邦文民行政機関（FCEB）が、指定された期限までにこれらの脆弱性を修正することを義務付けています。この措置は、FCEBネットワークを活発なサイバー脅威から保護することを目的としています。BOD 22-01は特にFCEB機関を対象としていますが、CISAはすべての組織に対し、KEVカタログの脆弱性に対して速やかに対応することを強く推奨します。サイバー攻撃への露出を減らすためには、修復を優先することが重要です。CISAは、確立された基準を満たす新たな脆弱性について、KEVカタログを継続的に更新していきます。

CISA Adds Eight Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4月20日

サプライチェーン侵害がAxios Nodeパッケージマネージャーに影響

CISAはAxiosのnpmパッケージに影響を与えるソフトウェアサプライチェーンの侵害に関する警報を発令しました。悪意のあるAxiosのバージョン、特に[email protected]および[email protected]は、[email protected]という依存関係を注入しました。この悪意ある依存関係は、アクター制御インフラからリモートアクセストロイの木馬を含む多段階のペイロードをダウンロードします。組織は、侵害されたAxiosバージョンのコードリポジトリ、CI/CDパイプライン、開発者マシンを監視しなければなりません。また、キャッシュされた悪意のある依存関係がないかアーティファクトリポジトリをチェックし、既知のセーフリリースにパッケージバージョンをピン留めする必要があります。依存関係が侵害された場合は、環境を安全な状態に戻し、露出の可能性がある認証情報をローテーションさせる必要があります。NPM運用中の予期せぬ子プロセスや異常なネットワーク挙動の監視は極めて重要です。Sfrclakへの発信接続を遮断[.]また、com Domainsも推奨されます。CISAはさらに、開発者アカウントに対してフィッシング耐性のMFAを実装し、NPMを設定しスクリプトを無視し、パッケージの最低リリース年数を強制することを推奨しています。通常の実行基準を設定し、異常な依存行動に警告することで、将来の侵害を検出し防止できます。

Supply Chain Compromise Impacts Axios Node Package Manager cisa.gov

RSS Hunter • 4月20日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISAは、既知の悪用された脆弱性（KEV）カタログに、Apache ActiveMQに影響を与える新しい脆弱性CVE-2026-34197を特定しました。この脆弱性は、不適切な入力検証が原因です。証拠によると、この脆弱性は悪意のある攻撃者によって積極的に悪用されています。このような脆弱性は一般的な攻撃手法であり、連邦システムに重大なリスクをもたらします。バインディング運用指令22-01は、連邦民間執行機関（FCEB）に対し、これらのKEVカタログの脆弱性に対処することを義務付けています。KEVカタログは、連邦企業に重大なリスクをもたらす脆弱性の動的なリストです。FCEB機関は、ネットワークセキュリティを強化するために、期日までにリストされた脆弱性を修正する必要があります。この指令は特にFCEB機関を対象としていますが、CISAはすべての組織がこの慣行を採用することを強く推奨しています。KEVカタログの脆弱性の修正を優先することは、サイバー攻撃への暴露を軽減するために不可欠です。CISAは、確立された基準を満たす新しい脆弱性でKEVカタログを更新し続けます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4月16日

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、既知の悪用された脆弱性2件をカタログに追加しました。

CISAは、積極的に悪用されている脆弱性のリストである既知の悪用脆弱性（KEV）カタログを更新しました。確認された悪用により、2つの新しい脆弱性がカタログに追加されました。最初の脆弱性であるCVE-2009-0238は、Microsoft Officeに影響を与え、リモートコード実行を伴います。2番目の脆弱性であるCVE-2026-32201は、Microsoft SharePoint Serverに影響を与え、不適切な入力検証に関するものです。これらの脆弱性は、悪意のある攻撃者にとって魅力的な標的であり、主に連邦ネットワークに重大なリスクをもたらします。KEVカタログは、これらのリスクに対処するために運用上の指示（BOD）22-01によって作成されました。BOD 22-01は、連邦民間執行機関にこれらの脆弱性を速やかに是正することを義務付けています。各機関は、アクティブな脅威からネットワークを保護するために、指定された期限を守る必要があります。CISAは、BOD 22-01の対象ではない組織であっても、すべての組織にKEVの是正を優先することを推奨しています。タイムリーな是正は、あらゆる組織の脆弱性管理プログラムにおけるサイバー攻撃のリスクを軽減するのに役立ちます。CISAは、必要な基準を満たす追加の脆弱性でKEVカタログを定期的に更新します。

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4月14日

CISA、既知の悪用済み脆弱性を7件カタログに追加

CISAは、新たに特定された7つのセキュリティ脆弱性を既知の悪用された脆弱性（KEV）カタログに追加しました。これらの脆弱性は、Microsoft Windows、Adobe Acrobat、Microsoft Exchange Server、Fortinetなどの製品に影響を与え、悪意のある攻撃者によって積極的に悪用されています。この追加は、これらの脆弱性が頻繁な攻撃ベクトルであることを示す証拠に基づいています。BOD 22-01は、連邦民間執行機関（FCEB）に対し、KEVカタログに記載された脆弱性を指定された期限までに修正することを義務付けています。この指令は、FCEBネットワークを既存のサイバー脅威から保護するのに役立ちます。KEVカタログは、重大なリスクをもたらすCVEの動的なリストとして機能します。BOD 22-01はFCEB機関には拘束力がありますが、CISAはすべての組織に対し、これらの脆弱性の修正を優先することを推奨しています。KEVカタログの脆弱性を適時に修正することは、効果的な脆弱性管理のために不可欠です。CISAは、確立された基準を満たす新しい脆弱性をカタログに追加し続ける予定です。

CISA Adds Seven Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4月13日

CISAが既知の悪用済み脆弱性1件をカタログに追加

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、既知の悪用された脆弱性（KEV）カタログを更新し、新たな脆弱性を追加しました。新たに追加されたのは、Ivanti Endpoint Manager Mobile（EPMM）のコードインジェクションの欠陥であるCVE-2026-1340です。この脆弱性は悪意のある攻撃者によって活発に悪用されており、重大な脅威となっています。KEVカタログは、拘束力のある運用指令（BOD）22-01によって定義された、重大なリスクをもたらす脆弱性のリストです。BOD 22-01は、連邦政府機関に対し、カタログに掲載された脆弱性を設定された期限までに修正することを義務付けています。この指令は、連邦政府のネットワークを活発なサイバー脅威から保護することを目的としています。これらの既知の脆弱性の潜在的な悪用を最小限に抑えるためには、修正作業が不可欠です。BOD 22-01は連邦政府機関にのみ適用されますが、他の組織もこの慣行を採用することを強く推奨します。KEVカタログの脆弱性のタイムリーな修正は、全体的なサイバーセキュリティにとって不可欠です。CISAは、新たに発見された重要な脆弱性をKEVカタログに追加し続けます。

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4月8日