12月は悪用確認された脆弱性16件に注意喚起 - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、2024年12月の1カ月間を通じて脆弱性16件が悪用されているとして注意喚起を行った。

「悪用が確認された脆弱性カタログ（KEV）」へ脆弱性16件をあらたに登録し、行政機関へ対応を促すとともに広く注意を呼びかけたもの。

10件については、2024年にCVE番号が採番された脆弱性で、Windowsに関する2件の脆弱性「CVE-2024-35250」「CVE-2024-49138」のほか、「Adobe ColdFusion」におけるアクセス不備の脆弱性「CVE-2024-20767」が追加された。

Zyxel製ファイアウォールに判明した「CVE-2024-11667」をはじめ、Cleoの複数製品に関する「CVE-2024-50623」「CVE-2024-55956」、CyberPanelの「CVE-2024-51378」の4件については、ランサムウェアの攻撃キャンペーンへ悪用されていることが判明している。

また16件のうち6件については、2023年以前にCVE番号が採番された脆弱性だった。ノースグリッド製オンラインストレージ構築パッケージソフトウェア「Proself」に判明した「CVE-2023-45727」など、国内では1年以上前に注意喚起が行われていた脆弱性なども含まれる。

（Security NEXT - 2025/01/06 ） ツイート

PR

関連記事

「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
インシデント件数減少、ただしサイト改ざんは倍増
講座受講者リストをメールに誤添付 - 北九州市
ランサム被害で個人情報流出の可能性 - FA機器開発会社
インク通販サイトに不正アクセス - 個人情報流出の可能性
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処