Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

悪用が確認された脆弱性3件について注意呼びかけ - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は現地時間1月17日、悪用が確認された脆弱性3件を「悪用が確認された脆弱性カタログ(KEV)」へ追加し、注意を呼びかけた。

同リストに追加された脆弱性は、すでに悪用が確認されており、米行政機関では一定期間内に対応する義務が生じる。また脆弱性そのものは広く悪用されるおそれがあり、製品の利用者は注意が必要となる。

具体的には、「Chromium」に含まれるスクリプトエンジン「V8」に明らかとなった脆弱性「CVE-2024-0519」を追加した。

Googleでは現地時間1月16日に「Chrome」のセキュリティアップデートをリリース。「Chromium」をベースとする「Microsoft Edge」についても現地時間翌17日にアップデートがリリースされている

また「NetScaler ADC(旧Citrix ADC)」「NetScaler Gateway(旧Citrix Gateway)」に判明した脆弱性「CVE-2023-6548」「CVE-2023-6549」についてもリストへ追加し、対応を求めた。

(Security NEXT - 2024/01/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

案内メールに顧客リストを誤添付して送信 - 写真販売サービス会社
高校教諭がサポート詐欺被害、私用PC内に個人情報 - 広島県
Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正
「WordPress」向けメンバー管理プラグインにSQLi脆弱性
生活保護受給者関連の書類が強風で飛散して紛失 - 墨田区
先週の注目記事(2024年2月25日〜2024年3月2日)
eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害
「WP eCommerce plugin」に深刻な脆弱性 - パッチは未提供
「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意