米当局、「SLP」や「Atlassian Confluence」狙う脆弱性攻撃に注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、2件の脆弱性について悪用が確認されているとして注意喚起を行った。

「悪用が確認された脆弱性カタログ（KEV）」へ「CVE-2023-22518」「CVE-2023-29552」を追加し、米行政機関に対して一定期間内に対応するよう要請するとともに、利用者へ広く注意を呼びかけたもの。

脆弱性を悪用されると重大なデータ損失が生じるおそれがあり、Atlassianでは現地時間10月31日にセキュリティアドバイザリをリリースして、データをバックアップするとともに対策を講じるよう求めていた。

「Atlassian Confluence」に関しては10月初旬に「CVE-2023-22515」の悪用も判明しており、あわせて警戒が必要となる。

（Security NEXT - 2023/11/09 ）ツイート