Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米当局、「Twilio」や「IE」の脆弱性悪用に注意呼びかけ

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、現地時間7月23日に悪用が確認された2件の脆弱性について注意喚起を行った。

「悪用が確認された脆弱性カタログ(KEV)」へ2件の脆弱性「CVE-2024-39891」「CVE-2012-4792」をあらたに登録したもの。

広く悪用されるおそれがあり、米行政機関では、同リストへ登録された脆弱性へ指定された期間内に対処する必要がある。

「CVE-2024-39891」は、スマートデバイス向け多要素認証アプリ「Twilio Authy」に判明した情報漏洩の脆弱性。APIによって電話番号の登録状況を把握できる。6月に悪用が確認された。

取得された電話番号が、「ショートメッセージサービス(SMS)」などを利用したソーシャルエンジニアリング攻撃などに悪用されるおそれがある。

「Internet Explorer」において解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2012-4792」を追加した。2013年の時点でゼロデイ攻撃が確認されており、マイクロソフトでは同年1月に定例外アップデートをリリースしている。

(Security NEXT - 2024/07/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供