CISA

2026年5月17日

米CISAは、Cisco SD-WAN製品の認証バイパス脆弱性（CVE-2026-20182、CVSS10.0）がゼロデイ攻撃で悪用されているとして、米政府機関に対し5月17日までの緊急対応を要請した。

2026年4月29日

米CISAは、実際に悪用が確認された6件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に追加しました。Microsoft DefenderやMarimo、SimpleHelpなどが対象です。

2026年3月5日

米CISAがVMware Aria OperationsとAndroidの脆弱性2件について悪用確認を発表。コマンドインジェクションと整数オーバーフローの脅威とは。

2026年2月26日

米CISA、ウェブメール「Roundcube」の2脆弱性が攻撃で悪用されていると警告。CVE-2025-49113（CVSS9.9）とCVE-2025-68461を緊急対応リストに追加。

2026年2月14日

米CISAが「SolarWinds Web Help Desk」など4製品の脆弱性悪用を確認し、悪用リストに追加。複数脆弱性の同時悪用という深刻な状況について解説します。