米当局、2月は悪用済み脆弱性27件について注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、2025年2月に「悪用が確認された脆弱性カタログ（KEV）」へ27件の脆弱性を追加した。

CISAでは、悪用が確認されている脆弱性を同リストへ登録し、米国内の行政機関に対して対策を促すとともに、製品利用者へ広く注意を呼びかけている。

1月は14件を登録したのに対し、2月は約2倍のペースで脆弱性を追加。あわせて27件に及んだ。直近2年間における最多登録件数となっている。

内訳を見ると、2025年以降にCVE番号が採番された脆弱性は9件。2024年に採番されたものが11件。のこる7件については2023年以前に採番された脆弱性だった。

「Windows」や「iOS」「Linux」などOSに関する脆弱性のほか、ファイアウォールなどネットワークのゲートウェイやエッジに設置される機器なども攻撃の標的となっている。

CISAの「悪用が確認された脆弱性カタログ」へ登録された脆弱性。2月は前月を大きく上回る27件の脆弱性が登録された（グラフ：CISAの発表をもとに独自に作成）

（Security NEXT - 2025/03/05 ）ツイート