米セキュリティ当局、5件の悪用脆弱性に注意喚起

MicrosoftやCisco Systems、SonicWallなどの脆弱性が悪用されているとして、米当局は注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、現地時間2026年7月13日から14日にかけて「悪用が確認された脆弱性カタログ（KEV）」に脆弱性5件を追加したもの。

米行政機関では指定期間内に対処することが求められる。また脆弱性そのものは広く悪用されるおそれがあるため、各製品の利用者はアップデートを行うとともに、侵害の有無などに注意を払う必要がある。

Cisco Systemsのネットワーク機器向けOS「Cisco IOS 12.4」に関しては、クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2008-4128」が追加された。2008年に公表された比較的古い脆弱性となるが、同月16日を対策期限としている。

また7月14日にマイクロソフトがセキュリティアドバイザリを公開した「Microsoft SharePoint Server」における認証欠如の脆弱性「CVE-2026-56164」と、認証連携サービス「Active Directory Federation Services」における権限昇格の脆弱性「CVE-2026-56155」を登録。

（Security NEXT - 2026/07/15 ） ツイート

PR

関連記事

フィッシング攻撃の報告数が増加 - 悪用URLは減少
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
先週注目された記事（2026年9月27日〜2026年10月3日）
先週注目された記事（2026年9月20日〜2026年9月26日）
先週注目された記事（2026年9月13日〜2026年9月19日）
フィッシング攻撃の報告数は減少 - 悪用URLは増加傾向
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
先週注目された記事（2026年9月6日〜2026年9月12日）
米CISA、悪用脆弱性リストに4件を追加
先週注目された記事（2026年8月30日〜2026年9月5日）