米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新

さらに今回の更新では、Cisco SD-WAN機器のSyslogにおけるすべてのログについて、CISAのログ集約基盤「Cloud Logging Aggregation Warehouse（CLAW）」を通じて提供するようあらたな要件を追加した。

「CLAW」を通じて継続的にログを共有できるよう3月23日までにインフラの設定を行ってログを提出する必要があり、対応状況を報告する必要がある。

また侵害調査を通じて「root」アカウントの侵害が確認された場合は、同庁へ報告するとともに、「Cisco SD-WAN」の「vManage」「vSmart」「vBond」などのコンポーネントについて、管理プレーンを再構築するよう求めている。

（Security NEXT - 2026/03/12 ） ツイート

PR

関連記事

ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処