ALERT国際機関勧告CISA-KEV-2026-10公表日: 2026年10月11日 09:00 JST

米CISA、悪用が確認された脆弱性カタログ（KEV）にWeb脆弱性3件を追加

● OFFICIAL REFERENCE SOURCE / 一次情報源

CISA (Cybersecurity & Infrastructure Security Agency)

脆弱性・インシデントの概要

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、実際に攻撃者による悪用（Active Exploitation）が観測された脆弱性カタログ（KEV）を更新し、インターネットに公開されているWebサーバー関連の脆弱性3件を緊急指定しました。

公知の攻撃コード（PoC）が存在し、ボットネット等による無差別な探索スキャンの対象となっています。

パッチ未適用のWebサーバー、SSL-VPN機器、リモートアクセスゲートウェイ

公開されている外部アセット（サブドメイン含む）の最新一覧を棚卸しし、指定期限内に是正パッチを適用してください。

HACHI（蜂）は攻撃者の偵察視点から、SSL/TLS設定・HTTPヘッダー・SPF/DMARCなどの潜在リスクを非侵入・即時で無料診断します。