数百万台のネットワークスイッチにUPS破壊と同じ緊急の脆弱性、即対応を

Armisは5月3日(米国時間)、遠隔からUPSを物理的に破壊されることを可能にするといわれている脆弱性「TLStorm」と同じ設計上の欠陥に起因する5つの脆弱性を発見したと伝えた。数百万台の企業向けネットワークスイッチがこの脆弱性の影響を受ける恐れがあるとして注意を呼びかけている。

SentinelOneは5月5日(米国時間)、Avast Softwareと同社が2016年に買収したAVG Technologiesが提供しているアンチウイルスソフトに、2件の重大な脆弱性が発見されたことを伝えた。これらの脆弱性は何年にもわたって存在していたもので、OSの破壊、その他の悪意のある操作を可能にする危険性があるという。

Malwarebytes Labsは4月29日(米国時間)、2021年に悪用された脆弱性のトップ5の詳細について伝えた。これは、米国（CISA、NSA、FBI）、オーストラリア（ACSC）、カナダ（CCCS）、ニュージーランド（NZ NCSC）、および英国（NCSC-UK）と各国のサイバーセキュリティ当局が共同で公開したデータによるもの。