米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告

さらにGoogle製スマートフォン「Pixel」のセルラーモデムにおける認可処理の脆弱性「CVE-2026-58704」も追加された。ロジックエラーによって権限の確認処理を回避でき、権限の昇格が可能としている。

CISAでは、米行政機関に対してベンダーなどの情報をもとにアップデートや侵害調査などの実施を求めた。これらの脆弱性は広く悪用されるおそれがあり、対応義務はないものの、各製品の利用者も警戒する必要がある。

（Security NEXT - 2026/09/17 ） ツイート

PR

関連記事

「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処
HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ