タグ: 既知の悪用された脆弱性(KEV)

bleepingcomputer.com 2026年8月11日 21:47

CISA、Microsoft SharePointの脆弱性がランサムウェア攻撃で悪用されていると警告

米サイバーセキュリティ・社会基盤安全保障庁(CISA)は本日、7月上旬から実際に悪用されているとして警告が出ていたMicrosoft SharePointの深刻な脆弱性について、ランサムウェア集団による悪用が始まったことを確認したと発表しました。 CVE-2026-45659として追跡されているこのセキュリティ上の欠

bleepingcomputer.com 2026年7月22日 20:49

CISA、実際に悪用されているLangflowのRCE脆弱性への緊急対応を命令

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は火曜日、AIエージェント構築用のビジュアルフレームワーク「Langflow」において実際に悪用が確認されている脆弱性について、米政府機関に対し修正パッチ適用を最優先で行うよう命じました。 CVE-2026-0770として追跡されているこの深刻な脆弱性は、認証