米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
CISAでは、「KEV」に登録するとともに3日後の4月11日を期限と設定。Ivantiが提供するガイドラインに従って脆弱性への対策をできるだけ早く講じるよう米行政機関へ求めている。
あわせてインターネットからアクセスできる機器については、侵害状況を調査するよう要請。対策を講じることができない場合は製品の利用を中止する必要がある。
（Security NEXT - 2026/04/09 ）
ツイート
関連リンク
PR
関連記事
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性
キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響
Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
