米サイバーセキュリティ・インフラセキュリティ庁(CISA)は火曜日、実際に悪用が確認されているMicrosoft、VMware、Apple製品の4件の脆弱性について、即時パッチ適用を呼びかけました。
CISAの新たな警告は、Microsoftの2件の欠陥を対象としています。1つはWindows Internet Key Exchange(IKE)サービス拡張機能におけるダブルフリーの問題であるCVE-2026-33824(CVSSスコア9.8)、もう1つはSharePointにおける認証の脆弱性であるCVE-2026-55040(CVSSスコア9.1)です。
4月にパッチが適用されたWindows IKE拡張機能の欠陥は、遠隔の未認証攻撃者が特別に細工したパケットを介して任意のコードを実行できてしまうというものです。
7月末、Palo Alto Networksは、この脆弱性が中国語話者の脅威アクターによって悪用され、手動による攻撃も伴うAI主導の自律的なハッキングキャンペーンに利用されていたことを明らかにしました。
脅威アクターは、Microsoftの2026年7月のパッチ・チューズデーで修正された認証バイパスの脆弱性であるSharePointの欠陥を、今月に入って概念実証(PoC)エクスプロイトが公開された直後から標的にし始めました。
火曜日、CISAはこれら2件のセキュリティ欠陥に加え、直近のVMware vCenterのバグであるCVE-2026-59310(CVSSスコア9.8)、macOSの画面共有機能の脆弱性であるCVE-2026-65400(CVSSスコア7.5)も、既知の悪用された脆弱性(KEV)カタログに追加しました。
このVMwareの脆弱性は7月29日にパッチが適用され、脅威アクターは8月3日からコード実行のためにこの脆弱性の悪用を開始し、オープンソースのSSHリバースシェルフレームワークを展開していました。
Appleは8月6日にmacOSの画面共有機能の問題に対するパッチを適用し、攻撃者が認証を回避し、有効な認証情報なしで脆弱なデバイスにログインできる可能性があると警告していました。
その1週間も経たないうちに実際の悪用が確認されました。脅威アクターはこの脆弱性を悪用してroot権限を取得し、Moneroマイナーを展開していたことが確認されています。
CISAはBOD 26-04の勧告に従い、連邦機関に対してこれら4件のセキュリティ欠陥すべてを8月21日までに修正するよう求めています。
