米当局、「FortiOS」や「Roundcube」に対する脆弱性攻撃に注意喚起 (Security NEXT)

米当局は、「FortiOS」や「Roundcube」の脆弱性に対する攻撃が発生しているとして注意喚起を行った。 米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が、2件の脆弱性「CVE-2024-21762」「CVE-2023-43770」を「悪用が確認された脆弱性カタログ(KEV)」へ追加したもの。 米国内の行政機関では、指定期間内に同カタログへ追加された脆弱性へ対応する義務 …