悪用確認されたPHPの脆弱性などに注意喚起 – 米当局 (Security NEXT)

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、脆弱性2件が悪用されているとして注意を呼びかけた。 現地時間6月12日に「悪用が確認された脆弱性カタログ(KEV)」へ2件の脆弱性を追加したもの。 具体的には、Windows環境で稼働する「PHP」の「CGI」モジュールに判明した「CVE-2024-4577」を追加した。現地時間6月6日に同脆弱性を修正するアップデートがリリー …