セキュリティ · 影響度：大ファンスコア 66 · ティア Aソース2件
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
Security NEXT · 執筆：snadmin ·
要点 · ソース2件をもとに作成
- 米当局は悪用が確認された脆弱性6件について注意喚起を行った。
- 対象には Cisco BroadWorks や Chromium などの脆弱性が含まれる。
- Barracuda Networks製品の脆弱性は早急な対応が求められており、関連する2件のCVEはKEVに掲載され、対応期限は11月13日とされる。
なぜ重要か
Barracuda Networks製品を運用している開発者やインフラ担当者は、KEVの対応期限である11月13日までに自社環境の影響範囲を確認し、対応を進める必要がある。
影響を受ける人
- Barracuda Networks製品を利用している組織
- Cisco BroadWorksを利用している組織
- Chromiumを利用しているブラウザ開発者・利用者
取るべき対応
- Barracuda Networks製品の利用状況を確認し、該当する脆弱性への対応を11月13日までに行う
米当局は、「Cisco BroadWorks」「Chromium」などに確認されている脆弱性6件がサイバー攻撃に悪用されているとして注意喚起を行った。とくにBarracuda Networks製品の脆弱性に関しては、早急に対応するよう求めている。
タイムライン
米当局が悪用確認済み脆弱性6件について注意喚起
Zennの「Security」のフィード
認証迂回とコマンド注入はなぜ別の CVE になるか：KEV が「連鎖可能」と書いた Barracuda の 2 件を読む
Security NEXT
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
Barracuda製品の2件のKEV掲載に伴う対応期限
すべての報道 · ソース2件
- 2時間前 ↗
Security NEXT
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
- 4時間前 ↗
Zennの「Security」のフィード
認証迂回とコマンド注入はなぜ別の CVE になるか：KEV が「連鎖可能」と書いた Barracuda の 2 件を読む