米政府、悪用が確認された脆弱性3件について注意喚起

「CVE-2024-4040」の影響を受けるか調査するツールなどもGitHubで公開されている。

またCrowdStrikeは、同社プラットフォームで同脆弱性が実際に悪用されたことを観測しているとし、注意を呼びかけている。

一方「CVE-2024-20353」「CVE-2024-20358」は、セキュリティ製品「Cisco Adaptive Security Appliance Software」「Cisco Firepower Threat Defense Software」に判明した脆弱性。

Cisco Systemsでは現地時間4月24日にセキュリティアドバイザリを公開。いずれもゼロデイ攻撃が確認されているとし、アップデートを適用して脆弱性を解消するよう求めた。

あわせて意図しない構成の変更や再起動、異常な資格情報による操作など、攻撃を受けた兆候がないか、システムログを監視するよう強く推奨している。

（Security NEXT - 2024/04/25 ） ツイート

PR

関連記事

教員名簿で年齢を削除せずにサイトで誤掲載 - 山形大
避難行動要支援者への同意書を誤送付、生成データに齟齬 - 伊丹市
委託先サーバから卒業生の個人情報が流出 - 国武大
個人情報を不正取得、漏洩した職員を懲戒免職 - 二本松市
倉庫管理システムに不正アクセス、関係者情報が流出か - マツダ
「Chrome」アップデート、クリティカル含む脆弱性26件を修正
「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
先週注目された記事（2026年3月15日〜2026年3月21日）
3.3万人宛てメールで誤送信、グループごとにメアド表示 - NHK