米政府、悪用が確認された脆弱性3件について注意喚起

「CVE-2024-4040」の影響を受けるか調査するツールなどもGitHubで公開されている。

またCrowdStrikeは、同社プラットフォームで同脆弱性が実際に悪用されたことを観測しているとし、注意を呼びかけている。

一方「CVE-2024-20353」「CVE-2024-20358」は、セキュリティ製品「Cisco Adaptive Security Appliance Software」「Cisco Firepower Threat Defense Software」に判明した脆弱性。

Cisco Systemsでは現地時間4月24日にセキュリティアドバイザリを公開。いずれもゼロデイ攻撃が確認されているとし、アップデートを適用して脆弱性を解消するよう求めた。

あわせて意図しない構成の変更や再起動、異常な資格情報による操作など、攻撃を受けた兆候がないか、システムログを監視するよう強く推奨している。

（Security NEXT - 2024/04/25 ） ツイート

PR

関連記事

Adobe、複数製品にアップデートを公開 - 8製品に「クリティカル」脆弱性
Zoom、セキュリティアドバイザリ2件を公開 - 最新版へ更新を
Fortinetの「FortiOS」に複数脆弱性 - 重要度は「中」
「Adobe Acrobat/Reader」にアップデート - 脆弱性12件を修正
5月のMS月例パッチが公開 - 複数のゼロデイ脆弱性を修正
「VMware Workstation」「同Fusion」に脆弱性 - 「クリティカル」も
Apple、「iOS 17.5」などスマートデバイス向けにアップデートを公開
セガ子会社のメールアカウントの侵害、 あらたに3件判明
サーバ管理ソフトウェア「Froxlor」にXSS脆弱性 - 乗っ取りのおそれ
個人情報含む社内向けテストメールを外部へ誤送信 - M＆Aクラウド