要対応 2026-10-25（日）配信

⚠️ [継続注意] CISA、Collabora・Aristaの2件をKEV追加

📰 過去報告：10/24

米CISAは、Collabora Online Built-in CODE ServerおよびArista VeloCloud Orchestratorの深刻な脆弱性2件が実際に悪用されているとして、Known Exploited Vulnerabilitiesカタログに追加しました。該当製品の組織にパッチの適用が呼びかけられています。

10/24 報告の Collabora Online CODE サーバーの脆弱性（CVE-2026-110447）について、CISA の KEV カタログに追加され、パッチ適用が呼びかけられています。

なぜご自身の組織で確認すべきか自組織で Collabora Online や Arista VeloCloud Orchestrator を運用している場合、悪用が確認された脆弱性を解消するための速やかなアップデート適用が必要なため。

出典：https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html

CVE-2026-110447 の経緯（4号）

2026-10-25 の内容をすべて読む（全10件）→

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →