米政府、悪用済みの脆弱性7件について注意喚起

さらに多くのLinuxディストリビューションにおいてデフォルトでインストールされる「Polkit」に判明した「CVE-2021-3560」を「悪用が確認された脆弱性カタログ（KEV）」に追加。

またLinuxに関しては、カーネルに明らかとなった比較的古い脆弱性「CVE-2014-0196」「CVE-2010-3904」を同リストへ加えた。そのほか、「Jenkins」のユーザーインタフェースに判明した情報漏洩の脆弱性「CVE-2015-5317」なども対象となっている。

（Security NEXT - 2023/05/15 ） ツイート

PR

関連記事

入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性
利用していたシフト管理SaaSから従業員情報が流出 - 西友
「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ
国勢調査世帯一覧を紛失、住民が拾得して回収 - 横須賀市
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
公開データで個人情報を白く加工、コピペで参照可能 - 奥出雲町
ビジネスフォン通販サイト、個人情報流出の可能性
県サイト公開の表計算ファイル内に個人情報、チェック不足で - 新潟県
先週注目された記事（2025年10月26日〜2025年11月1日）