米当局、1月は14件の脆弱性悪用について注意喚起
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、2025年1月に「悪用が確認された脆弱性カタログ(KEV)」へ14件の脆弱性を追加した。
CISAでは悪用が確認されている脆弱性を同リストへ登録し、注意喚起を行っている。米国内の行政機関では指定された期間に対応する義務が生じるほか、広く悪用されるおそれがあることから製品利用者も注意が必要となる。
同月に追加された14件のうち、6件は2025年に入ってからCVE番号が採番された脆弱性だった。
Windowsに関する脆弱性「CVE-2025-21333」「CVE-2025-21334」「CVE-2025-21335」のほか、Appleの「iOS」や「macOS」が影響を受ける「CVE-2025-24085」など、アドバイザリのリリース時にはすでに悪用が確認されていた。
さらに「Ivanti Connect Secure」「Ivanti Policy Secure」「Ivanti ZTA Gateways」に判明した「CVE-2025-0282」、SonicWallの「SMA 1000」に判明した「CVE-2025-23006」など、ネットワークゲートウェイに設置する機器の脆弱性も引き続き標的となっている。

「悪用が確認された脆弱性カタログ(KEV)」へ追加された脆弱性の件数推移
(Security NEXT - 2025/02/07 )
ツイート
PR
関連記事
臨時特別給付金支給要件確認書168件に別人の口座情報 - 燕市
イベント案内メールを2回誤送信、メアド流出 - かわさき新産業創造センター
「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
オンライン申込の確認画面に個人情報が誤表示 - 日本通信
セキュリティ総務大臣奨励賞の受賞者2名、2団体を発表 - 総務省
サポート終了した「Bitdefender BOX v1」のアップデート機能に脆弱性
中国系グループ、「Junos OS」を侵害か - 監視手薄な部分を標的
「Apache NiFi」にMongoDB認証情報が漏洩する脆弱性 - アップデートで修正
米政府、Apple製品や「Junos OS」の脆弱性悪用に注意喚起
「Junos OS」攻撃で複数マルウェア - マルウェア除去の実施を