CVE-2024-43468
【要点】 ◎CISAはSCCMのSQLインジェクション脆弱性CVE-2024-43468が攻撃で悪用中と警告。米連邦機関に3月5日までの修正を指示した (BleepingComputer)
脆弱性悪用
脆弱性リスト: KEV / Known Exploited Vulnerabilities (CISA)
CVE-2025-40536
CVE-2024-43468
CVE-2025-15556
CVE-2026-20700
【要点】 ◎CISAはSolarWinds WHDなど4製品の脆弱性悪用を受けKEVを更新。SCCMやNotepad++、Apple製品も対象で早急な対策を促した (Security NEXT)
