要対応
RED FLAG と DOUBLE YELLOW FLAG の記事です。影響を受ける場合は早めに対応してください。
Patchstack Blog · WordPress・CMS
WordPress サイトが Brotli の欠陥で停止の恐れ
WordPress でサイトを運営している人、Docker の wordpress イメージを使う人、URLを取得するプラグインを入れている人
Wordfence Blog · WordPress・CMS
WordPress本体に乗っ取りの危険、すぐ更新を
WordPress でサイトを運営している人、WordPress の保守を請け負う制作会社
CISA Known Exploited Vulnerabilities · ネットワーク機器
Cisco のファイアウォールに停止攻撃の危険、悪用確認
Cisco ASA/FTD を使っている企業、自社ネットワークの管理を委託されている制作会社
CISA Known Exploited Vulnerabilities · 業務アプリ・SaaS
GitLab に外部から乗っ取られる欠陥、悪用確認
自社で GitLab を運用している組織、GitLab CE/EE を社内公開している人
CISA Known Exploited Vulnerabilities · サーバー・クラウド
LinuxカーネルとPHPの欠陥の連鎖でサーバー乗っ取り
Linux上でPHPサイトを運用している人、自社でWebサーバーを管理している組織、レンタルサーバーやVPSの管理者
CISA Known Exploited Vulnerabilities · サーバー・クラウド
VMware ESX で操作が記録されない欠陥、悪用を確認
自社で VMware ESX を運用している組織、ESX 上にサーバーを置く制作会社
CISA Known Exploited Vulnerabilities · WordPress・CMS
Adobe Commerce/Magentoに悪用中の欠陥、更新を
Magento でEC店舗を運営している人、Adobe Commerce を使うサイト制作会社
CISA Known Exploited Vulnerabilities · 業務アプリ・SaaS
NextCloud 内蔵の Collabora サーバーに乗っ取りの危険
NextCloud で Collabora 内蔵サーバーを使う人、社内で NextCloud を運用している組織
CISA Known Exploited Vulnerabilities · ネットワーク機器
Arista VeloCloud の管理サーバーに攻撃、更新を
オンプレ版 VeloCloud を使う企業のみ、VeloCloud の管理サーバーを運用する人
