メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か

同社は、脆弱性を修正した「同5.5.7」「同5.4.8」「同5.3.16」「同5.2.31」「同5.1.20」「同5.0.31」を提供している。「同4.x」ブランチについてはサポートが終了しているため注意が必要。

またパッチにおいて「IoC（Indicators of Compromise）」を踏まえたスキャン機能を実装したほか、パッチの整合性をチェックし、脅威が残存しないか確認するための自己評価モジュールを提供している。

（Security NEXT - 2025/09/30 ） ツイート

PR

関連記事

アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か
「SharePoint」「WordPress」など脆弱性5件の悪用を警告 - 米当局
「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を
「Next.js」の画像生成モジュールにRCEにつながる脆弱性
Adobe、7件のセキュリティアドバイザリを公開
「PHP」に複数の脆弱性 - セキュリティアップデートが公開