Zimbra Collaboration サイバー攻撃に悪用されていることを確認

Zimbra Collaborationの脆弱性がサイバー攻撃に使われているとして新しくカタログにデータが追加された。追加された脆弱性を確認するとともに、必要に応じてアップデートや緩和策を適用することが望まれる。

[後藤大地，有限会社オングス]

　米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA：Cybersecurity and Infrastructure Security Agency）は2022年8月11日（現地時間）、「CISA Adds Two Known Exploited Vulnerabilities to Catalog｜CISA」において、新たに2つのセキュリティ脆弱性を「Known Exploited Vulnerabilities Catalog | CISA」に追加したと発表した。

　これら2つの脆弱性はサイバー犯罪者が実際に悪用しているため注意が必要だ。すでに公開された脆弱性だが、再度確認してほしい。

図1　CISA Adds Two Known Exploited Vulnerabilities to Catalog（出典：CISAのWebページ）

実際に悪用が確認された脆弱性は

　実際に悪用が確認された脆弱性を持つプロダクトは次の通りだ。