攻撃者がPalo Alto Networks製PAN-OSの脆弱性を悪用しroot権限を奪取、CISAは3日以内の修正を命令
新たに公開された管理インターフェースの脆弱性が限定的に悪用されています。米連邦機関は10月17日までにパッチを適用し、対象のファイアウォールが侵害されていないか確認しなければなりません。 攻撃者が、Palo Alto N
タグ: フォレンジックトリアージ
CISA、悪用が確認されたApache Struts のコマンドインジェクション脆弱性をKEVカタログに追加
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Apache Strutsのコマンドインジェクションの脆弱性である「CVE-2016-3081」を、悪用の証拠が確認されたとして、既知の悪用された脆弱性（KEV）カタログに追加しました。深刻度は「クリティカル」です。Cybersecurity
CISA、攻撃で悪用されているCitrix NetScalerの脆弱性について警告
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Citrix NetScalerの深刻な脆弱性「CVE-2026-88779」について、悪用の証拠を確認したとして、既知の悪用された脆弱性（KEV）カタログに追加しました。 この脆弱性は、Citrix NetScaler ADC（旧Citrix
新指令でCISAが連邦機関に高リスク脆弱性の3日以内修正を義務付け
サイバーセキュリティ・インフラセキュリティ庁（CISA）は拘束的運用指令（BOD）26-04を発令し、連邦行政府（FCEB）機関に対し、最も重大な脆弱性を暦日でわずか3日以内に修正することを義務付けました。 2026年6月10日に発令されたBOD 26-04は、「リスクに基づくセキュリティアップデートの優先付け」と題
AI脅威時代に向けて連邦パッチ適用要件を全面改訂するCISA
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、連邦機関に対するパッチ適用義務をリスクマトリクス方式に刷新しました。最も危険度の高い脆弱性については3日以内の修正を義務付ける一方、リスクの低い問題については正式に対応を延期できるようにしています。同庁が今週公開した新たな拘束的運用指令（BOD）26-04