「Wazuh」と「Windows WEBDAV」の脆弱性に注意喚起。

米国のサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、脅威監視プラットフォーム「Wazuh Server」に関する脆弱性について注意を呼びかけています。この脆弱性（CVE-2025-24016）は、リモートでコードを実行される可能性があり、重要度は「クリティカル」とされています。6月の月例セキュリティ更新で明らかになった別の脆弱性（CVE-2025-33053）も悪用されていると確認されました。CISAは、米国内の行政機関に対し、指定された期間内に対策を講じるよう求めています。広く悪用されるおそれがあるため、注意が必要です。
Read more