「Acrobat」「Cisco IOS」などの脆弱性5件が攻撃の標的に

さらに「HTTP/2プロトコル」に判明した脆弱性「CVE-2023-44487」を追加。同脆弱性は、8月下旬以降、「HTTP/2ラピッドリセット攻撃」が展開されている。

複数のインフラ事業者で大規模なDDoS攻撃が観測されており、Googleが受けた攻撃では、1秒あたり3億9800件と過去に例を見ない件数のリクエストが送信されていた。

またマイクロソフトが10月の月例セキュリティ更新で修正した「Skype for Business」における権限昇格の脆弱性「CVE-2023-41763」や、「Microsoft WordPad」に判明した「CVE-2023-36563」なども追加している。

「悪用が確認された脆弱性カタログ（KEV）」に追加された脆弱性は、米行政機関において一定期間内に対応する義務が生じる。また追加された脆弱性そのものは広く悪用される可能性があるため、利用者は注意が必要となる。

（Security NEXT - 2023/10/13 ）ツイート