QNAP製NASの脆弱性も 「既知の悪用された脆弱性カタログ」に新たに20個が加わる

先日に引き続き、CISAは「既知の悪用された脆弱性カタログ」にQNAP製NASやiOS、Windowsなどに存在する20個の脆弱性を追加した。

[後藤大地，有限会社オングス]

　米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2022年5月24日（現地時間、以下同）、「既知の悪用された脆弱（ぜいじゃく）性カタログ」に新たに20個の脆弱性を追加したと発表した。

　同カタログには、2022年5月23日に21個の脆弱性が追加されたばかりで、高い頻度で大量の脆弱性の登録が続いている。

CISAは「既知の悪用された脆弱性カタログ」に20個の脆弱性を追加した（出典：CISAのWebページ）

アクティブに悪用が確認された脆弱性は？

　今回追加された脆弱性が含まれるプロダクトや技術は以下の通りだ。