「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局

アプリケーション配信やリモートアクセス機能を提供する「NetScaler ADC」「NetScaler Gateway」では、代替経路を利用して認証を回避できる脆弱性「CVE-2026-19490」が登録された。同脆弱性に関しては、現地時間2026年8月19日にアドバイザリが公表されている。

CISAでは、これら3件の脆弱性「CVE-2026-20079」「CVE-2025-25249」「CVE-2026-19490」について、米行政機関に対し、侵害が生じていないか確認することも含め、9月12日までに対策を講じるよう求めた。

またブラウザ「Chromium」のスクリプトエンジン「V8」に判明した脆弱性「CVE-2026-87491」も「KEV」に登録されている。

サンドボックス内部で任意のコードを実行される可能性がある。2026年8月6日に報告され、Googleでは9月8日にリリースした「Chrome 153」で対処した。

「Chromium」をベースに開発されているブラウザなども同脆弱性の影響を受けるおそれがある。CISAでは米行政機関における対応期限を9月23日に指定している。

（Security NEXT - 2026/09/10 ）ツイート