悪用脆弱性リストに医療データ連携ソフト関連など2件が登録 – 今月5度目の追加 (Security NEXT)

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、現地時間5月20日に2件の脆弱性を「悪用が確認された脆弱性カタログ(KEV)」に登録した。5月に入り、5度目の追加となる。 具体的には、NextGen Healthcareが提供する医療システムのデータ連携ソリューション「Mirth Connect」に判明した「CVE-2023-43208」を追加。信頼できないデータをデシリア …