脆弱性・脅威情報 Zimbra脆弱性が悪用中、SNMP有効なら未認証RCE
ZimbraのSNMP監視コンポーネントに、未認証でOSコマンドを実行できる脆弱性CVE-2026-73570が見つかり、実際の攻撃での悪用が確認されました。修正版10.1.20は7月20日に公開済みです。該当条件の見分け方と侵害確認の手順を整理します。
KEV
脆弱性・脅威情報 
脆弱性・脅威情報 Windows IKE脆弱性が悪用中、4月更新の確認を
WindowsのIKE拡張の脆弱性CVE-2026-33824（CVSS 9.8）の悪用が確認され、CISAがKEVに追加。修正は2026年4月の月例更新で提供済みです。UDP 500/4500を開けたWindowsサーバーの適用状況を確認してください。
脆弱性・脅威情報 SharePoint認証バイパスが悪用中 7月更新の確認を
オンプレ版SharePoint Serverの認証バイパス脆弱性CVE-2026-55040（CVSS 9.1）を、CISAが2026年8月18日にKEVへ追加。対応期限は8月21日です。修正は7月14日の更新に含まれます。ビルド番号での該当判定と、KBの既知の問題を整理します。
脆弱性・脅威情報 Ray脆弱性が悪用中、開発者端末がRCE標的に
AI分散実行フレームワークRayの脆弱性CVE-2025-62593が実攻撃で悪用され、CISAが2026年8月17日にKEVへ追加。狙われるのは公開サーバではなくRayを動かす開発者端末です。localhost束縛でも防げない理由を解説します。
脆弱性・脅威情報 Metabaseに緊急脆弱性、認証不要で管理者奪取
BIツール「Metabase」に認証不要のSQLインジェクション（CVE-2026-72898、CVSS 10.0）。すでに悪用され複数企業が侵害を公表、CISAは期限3日でKEV登録。接続先DBの認証情報まで奪われる連鎖と、資産台帳に載らない盲点を整理します。
脆弱性・脅威情報 Cisco ASA/FTDにゼロデイ、VPNが落ちるDoS
Cisco ASA/FTDのリモートアクセスSSL VPNに、認証不要で機器を再起動させられる脆弱性CVE-2026-20349（CVSS 8.6）が判明。すでに悪用が確認され、CISAは期限3日でKEVに登録しました。回避策はありません。
脆弱性・脅威情報 LoadMaster脆弱性が悪用中、KEV登録は39日後
ロードバランサ製品Progress LoadMasterの未認証RCE（CVE-2026-8037）が悪用され、CISAがKEVに登録。ただし攻撃試行はPoC公開当日の6月29日から観測されており、KEV登録はその39日後でした。該当判定と対応の勘所を解説します。
脆弱性・脅威情報 TeamCity脆弱性が悪用中、侵害痕跡の確認手順
JetBrains TeamCityの未認証RCE（CVE-2026-63077、CVSS9.8）が実際に悪用され始めました。CISAはKEVに追加し期限を3日に設定。修正版適用と、公式が示した侵害痕跡の確認手順をまとめます。
脆弱性・脅威情報 SharePoint・Check Point脆弱性、CISAがKEV追加
米CISAが2026年7月22日、悪用中のMicrosoft SharePoint Server（CVE-2026-50522）とCheck Point SmartConsole（CVE-2026-16232）の脆弱性2件をKEVカタログに追加。いずれも認証不要の深刻な欠陥で、オンプレ製品を運用する情シスは至急の確認が必要です。
脆弱性・脅威情報 WordPress・Langflowの脆弱性悪用、CISAが警告
米CISAは2026年7月21日、悪用が確認された脆弱性としてWordPress本体の連鎖RCE「wp2shell」や生成AI基盤Langflow（CVE-2026-0770）などをKEVカタログに追加しました。影響範囲と情シスが今すぐ確認すべき点を整理します。
脆弱性・脅威情報 SharePoint Server脆弱性、悪用でCISAが緊急対策要請
オンプレSharePoint Serverの複数脆弱性が実際に悪用され、米CISAが緊急のハードニングを要請。CVE-2026-58644（CVSS9.8）はゼロデイで悪用。影響範囲・悪用手口・情シスが今すぐ確認すべき点を実務目線で整理します。
脆弱性・脅威情報 Oracle EBS脆弱性CVE-2026-46817悪用 KEV追加の要点
CISAが2026年7月15日、Oracle EBSの脆弱性CVE-2026-46817（CVSS9.8・認証不要）とKNXプロトコルのCVE-2023-4346をKEVに追加。悪用確認済み。情シスが直ちに確認すべきポイントを解説します。