米セキュリティ当局、5件の悪用脆弱性に注意喚起

MicrosoftやCisco Systems、SonicWallなどの脆弱性が悪用されているとして、米当局は注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、現地時間2026年7月13日から14日にかけて「悪用が確認された脆弱性カタログ（KEV）」に脆弱性5件を追加したもの。

米行政機関では指定期間内に対処することが求められる。また脆弱性そのものは広く悪用されるおそれがあるため、各製品の利用者はアップデートを行うとともに、侵害の有無などに注意を払う必要がある。

Cisco Systemsのネットワーク機器向けOS「Cisco IOS 12.4」に関しては、クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2008-4128」が追加された。2008年に公表された比較的古い脆弱性となるが、同月16日を対策期限としている。

また7月14日にマイクロソフトがセキュリティアドバイザリを公開した「Microsoft SharePoint Server」における認証欠如の脆弱性「CVE-2026-56164」と、認証連携サービス「Active Directory Federation Services」における権限昇格の脆弱性「CVE-2026-56155」を登録。

（Security NEXT - 2026/07/15 ）ツイート

米セキュリティ当局、5件の悪用脆弱性に注意喚起

関連リンク

PR

関連記事