タグ: 既知の悪用脆弱性（KEV）

gbhackers.com 2026年6月17日 16:18

CISAがOracle PeopleSoftの脆弱性に関する緊急警告を発表――ランサムウェアグループによる悪用を確認

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Oracle PeopleSoft Enterprise PeopleToolsに存在する重大な脆弱性が積極的に悪用されているとして、CVE-2026-35273として識別されたこの脆弱性に関する緊急警告を発しました。 この脆弱性はCWE-3

darkreading.com 2026年6月11日 07:04

AI脅威時代に向けて連邦パッチ適用要件を全面改訂するCISA

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、連邦機関に対するパッチ適用義務をリスクマトリクス方式に刷新しました。最も危険度の高い脆弱性については3日以内の修正を義務付ける一方、リスクの低い問題については正式に対応を延期できるようにしています。同庁が今週公開した新たな拘束的運用指令（BOD）26-04

bleepingcomputer.com 2026年2月9日 18:23

CISA、ランサムウェア攻撃で悪用されるSmarterMailのRCE脆弱性について警告

米国サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）は、ランサム...

infosecurity-magazine.com 2026年2月7日 17:34

サイバー衛生の導入急増で、修復時間が大幅に短縮

米国サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）によると、重...

infosecurity-magazine.com 2026年1月21日 19:32

米国のCVE混乱のさなか、欧州脆弱性データベースが始動

欧州のサイバーセキュリティ機関は本日、新たな脆弱性データベース構想の正式な立ち上...

meterpreter.org 2026年1月12日 13:40

インフラが危機に：CISA、HPE OneViewの最大深刻度RCEに警告

サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）は、ヒューレット...

hackread.com 2026年1月10日 22:51

CISA、実際に悪用されているHPE OneViewの欠陥に対し緊急パッチ適用を要請

オフィスでサーバーやネットワークの管理にHewlett Packard Ente...

techradar.com 2026年1月10日 04:18

CISAが冗長だとして10件の緊急指令を廃止

CISAは、実施が成功した、またはBOD 22-01の下で冗長になったとして、1...

cyberpress.org 2026年1月9日 19:43

CISA、重要なセキュリティ上の節目達成を受けて緊急指令10件を廃止

サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、2019...

malwarebytes.com 2026年1月9日 00:02

CISA、HPE OneViewと旧式PowerPointへの活発な攻撃について警告

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、既知の悪用されて...