📰 過去報告：10/23, 10/24, 10/25, 10/27, 10/28
米CISAは、Adobe CommerceおよびMagentoの脆弱性と、GoogleのBrotliデコーダーライブラリの脆弱性の合計2件をKnown Exploited Vulnerabilitiesカタログに追加しました。すでに積極的な悪用が確認されており、連邦機関には期限までの修正が求められています。
10/28 報告の Google の Brotli デコーダーライブラリの脆弱性（CVE-2026-111497）等について、米 CISA が KEV に追加し積極的な悪用への注意を呼びかけています。
なぜご自身の組織で確認すべきかAdobe CommerceおよびGoogle Brotliにおいて悪用が確認された脆弱性がKEVに追加されており、自組織の利用環境の確認とアップデート適用が必要なため。
