米政府、悪用が確認された脆弱性3件について注意喚起

「CVE-2024-4040」の影響を受けるか調査するツールなどもGitHubで公開されている。

またCrowdStrikeは、同社プラットフォームで同脆弱性が実際に悪用されたことを観測しているとし、注意を呼びかけている。

一方「CVE-2024-20353」「CVE-2024-20358」は、セキュリティ製品「Cisco Adaptive Security Appliance Software」「Cisco Firepower Threat Defense Software」に判明した脆弱性。

Cisco Systemsでは現地時間4月24日にセキュリティアドバイザリを公開。いずれもゼロデイ攻撃が確認されているとし、アップデートを適用して脆弱性を解消するよう求めた。

あわせて意図しない構成の変更や再起動、異常な資格情報による操作など、攻撃を受けた兆候がないか、システムログを監視するよう強く推奨している。

（Security NEXT - 2024/04/25 ） ツイート

PR

関連記事

脆弱性管理ツール「Rapid7 InsightVM」に脆弱性 - 認証回避のおそれ
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
空き家バンク登録物件ページに個人情報含むファイル - 嘉麻市
予約サイト経由で顧客にフィッシングメッセージ - 小田急リゾーツ
頭皮ケア製品のX公式アカウントに不正アクセス - 利用停止に
委託先でメール誤送信、補助金申請者のメアド流出 - 兵庫県
サーバで外部との不正通信を確認、影響など詳細を調査 - TKC
「JNSA賞」2025年度受賞者が発表 - 「サポート詐欺」対策などで特別賞も
「Raspberry Pi」向け無線LAN管理ツールに脆弱性 - 修正版が公開
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響