iPhone、iPad、Mac、Microsoft Officeの脆弱性の活発な悪用を確認 更新を

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は2月14日(米国時間)、「CISA Adds Four Known Exploited Vulnerabilities to Catalog｜CISA」において、「Known Exploited Vulnerabilities Catalog」に4個の脆弱性を追加したと伝えた。これら脆弱性はサイバー犯罪者によって積極的に悪用されていることが確認されており注意が必要。

CISA Adds Four Known Exploited Vulnerabilities to Catalog｜CISA

影響を受ける主な製品やサービスは次のとおり。

CVE-2023-21715 Microsoft - Office

CVE-2023-23376 Microsoft - Windows

CVE-2023-23529 Apple - 複数の製品

CVE-2023-21823 Microsoft - Windows

脆弱性の主な内容は次のとおり。

今回カタログに追加された脆弱性は、コンシューマーおよびエンタープライズの双方において大きなシェアを持っている点に注意が必要。そのため、影響を与える範囲が広い上にアクティブな攻撃が確認されている点が懸念される。該当する製品を使用している場合は、ただちに情報を確認するとともに、迅速にアップデートを適用することが望まれる。