米CISA、悪用されている既知の脆弱性95個をデータベースに登録

米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は3月3日(米国時間)、「CISA Adds 95 Known Exploited Vulnerabilities to Catalog｜CISA」において、「Known Exploited Vulnerabilities Catalog | CISA」に95の既知の脆弱性情報を追加したと伝えた。これら脆弱性は積極的に悪用されていることが確認されており注意が必要。

• CISA Adds 95 Known Exploited Vulnerabilities to Catalog ｜ CISA

Known Exploited Vulnerabilities Catalog に追加された脆弱性および対象となっている製品は次のとおり。

今回カタログに追加された脆弱性は2002年に発見された古い脆弱性から2022年に発見された新しい脆弱性まで多種多様な脆弱性が含まれている。公開されたリストに掲載されている製品に使用している製品が存在するかどうか確認するとともに、該当する場合には対象とな脆弱性情報を確認し、必要に応じてアップデートや対策を適用することが望まれる。すでにサイバー攻撃での悪用が確認されている脆弱性であり、迅速に対処することが望まれる。