悪用が確認された脆弱性カタログ（KEV） (まとめ)

【ニュース】

■2022年

◇2022年3月

◆CISAによる既知の脆弱性大量登録、攻撃を増やす逆効果の懸念も (マイナビニュース, 2022/03/15 20:49)
https://news.mynavi.jp/techplus/article/20220315-2293568/

◇2022年9月

◆米政府の悪用済み脆弱性リスト、あらたに12件を追加 (Security NEXT, 2022/09/09)
https://www.security-next.com/139620
⇒ https://vul.hatenadiary.com/entry/2022/09/11/161602

◇2022年10月

◆Microsoft Exchange Serverなどの脆弱性の活発な悪用を確認、更新を (マイナビニュース, 2022/10/03)
https://news.mynavi.jp/techplus/article/20221003-2468025/
⇒ https://vul.hatenadiary.com/entry/2022/10/03/000000

◆米政府、脆弱性2件に注意喚起 - 悪用確認済み、早急に対応を (Security NEXT, 2022/10/21)
https://www.security-next.com/140749
⇒ https://vul.hatenadiary.com/entry/2022/10/21/000000

◇2022年11月

◆Windowsとサムスンスマホの脆弱性の活発な悪用を確認、更新を (マイナビニュース, 2022/11/10 20:26)
https://news.mynavi.jp/techplus/article/20221110-2508070/
⇒ https://vul.hatenadiary.com/entry/2022/11/10/000000

■2023年

◇2023年5月

◆「WebLogic」など既知脆弱性3件に対する攻撃に注意喚起 - 米政府 (Security NEXT, 2023/05/02)
https://www.security-next.com/145834
⇒ https://vul.hatenadiary.com/entry/2023/05/02/000000_1

◆米政府、印刷管理ソフトの脆弱性で注意喚起 - ランサムグループも悪用 (Security NEXT, 2023/05/12)
https://www.security-next.com/146068
⇒ https://vul.hatenadiary.com/entry/2023/05/12/000000

◇2023年6月

◆CISA orders govt agencies to patch bugs exploited by Russian hackers (BleepingComputer, 2023/06/22 15:04)
[CISA、政府機関にロシアのハッカーに悪用されたバグのパッチを当てるよう命令]
https://www.bleepingcomputer.com/news/security/cisa-orders-govt-agencies-to-patch-bugs-exploited-by-russian-hackers/

◆米政府、脆弱性6件の悪用について注意喚起 (Security NEXT, 2023/06/23)
https://www.security-next.com/147238
⇒ https://vul.hatenadiary.com/entry/2023/06/23/000000_2

【関連まとめ記事】

◆全体まとめ
https://vul.hatenadiary.com/entry/root

　◆セキュリティ機関 (まとめ)

◆CISA (まとめ)
https://vul.hatenadiary.com/entry/CISA