悪用が確認された脆弱性3件について注意呼びかけ - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間1月17日、悪用が確認された脆弱性3件を「悪用が確認された脆弱性カタログ（KEV）」へ追加し、注意を呼びかけた。

同リストに追加された脆弱性は、すでに悪用が確認されており、米行政機関では一定期間内に対応する義務が生じる。また脆弱性そのものは広く悪用されるおそれがあり、製品の利用者は注意が必要となる。

具体的には、「Chromium」に含まれるスクリプトエンジン「V8」に明らかとなった脆弱性「CVE-2024-0519」を追加した。

Googleでは現地時間1月16日に「Chrome」のセキュリティアップデートをリリース。「Chromium」をベースとする「Microsoft Edge」についても現地時間翌17日にアップデートがリリースされている。

また「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」に判明した脆弱性「CVE-2023-6548」「CVE-2023-6549」についてもリストへ追加し、対応を求めた。

（Security NEXT - 2024/01/18 ）ツイート