ヘッドライン

F5の「BIG-IP」に脆弱性「CVE-2022-1388」が判明し、悪用されていることを受け、あらためて米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）と米MS-ISACは注意を喚起した。アップデートの適用までに時間を要した場合は、侵害されていないか確認するよう求めている。 （2022/05/20）

VMwareのIDアクセス管理製品に深刻な脆弱性が見つかった問題で、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、近く悪用が拡大するおそれがあるとして、政府や行政機関に対して緊急指令を発令し、対策を求めた。（2022/05/19）

VMwareのIDアクセス管理製品に早急な対応が求められる影響の大きい脆弱性が明らかとなった。前月にも深刻な脆弱性を修正しているが、異なる脆弱性であり注意が必要。（2022/05/19）

NTTコムオンライン・マーケティング・ソリューション（NTT COMS）が、2020年まで提供していたアクセスログ解析サービスの関連ドメインを、無関係の第三者が取得したことがわかった。意図しないスクリプトの実行につながる可能性もあり、同社はタグの除去を呼びかけている。（2022/05/19）