CISA、Adobe ColdFusionの脆弱性が任意コード実行につながると警告
米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、Adobe ColdFusionの深刻な脆弱性を「Known Exploited Vulnerabilities(KEV)」カタログに追加しました。攻撃者がこの脆弱性を悪用して任意コードを実行できると警告しています。 このCVE-2026-48282と
タグ: 拘束的運用指令
CISAが連邦機関に最大深刻度のJoomlaプラグイン脆弱性を金曜日までにパッチ適用するよう命令
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、野外で積極的に悪用されているWidget Factory Joomla Content Editor（JCE）プラグインの最大深刻度の脆弱性について、連邦機関にパッチ適用を命じました。 CVE-2026-48907として追跡されているこの脆弱性は、JCE
CISA、悪用確認済みのIvanti脆弱性について連邦機関に日曜までのパッチ適用を命令
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、新たに発行された拘束的運用指令（BOD）26-04に基づき、積極的に悪用されているIvanti Sentryの脆弱性について、政府機関に対して3日以内にパッチを適用するよう命令しました。 CVE-2026-10520として追跡されているこの最大深刻度の脆
CISAが政府機関に指示：悪用が確認された重大な脆弱性を3日以内に修正
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、連邦民間行政府（FCEB）機関を対象にセキュリティアップデートを優先化する新たな拘束的運用指令（BOD）26-04を発表しました。 この指令は、公共部門を標的としたサイバー攻撃の脅威を軽減することを目的としており、機関に対してリスクの高い脆弱性を迅速なタ
CISAがサイバー脆弱性・リスクの評価方法を抜本的に刷新——アンダーセン長官代行が表明
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、サイバー脆弱性と脅威の評価方法を全面的に見直す方針です。リスクが急増する環境下でより実効性を高めるため、優先すべき脆弱性とそうでないものを明確に区別する取り組みを進めると、長官代行のニック・アンダーセン氏が火曜日に述べました。水曜日に公表される予定の拘束的運