CISA、既知の悪用脆弱性カタログを更新し、イラン関連の重要インフラ攻撃に関するサイバーアドバイザリを発行

ポイント

• 1CISAは2026年4月22日付で「CISA Adds One Known Exploited Vulnerability to Catalog」を公開し、既知の悪用された脆弱性カタログに新たな項目を追加しました。
• 22026年4月7日付で「Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure (AA26-097A)」というサイバーアドバイザリが追加され、イラン関連のサイバーアクターによる米国の重要インフラへの具体的な脅威が警告されています。
• 3組織はCISAの最新のアラートとアドバイザリを定期的に確認し、推奨される緩和策や対応策を速やかに実施することで、潜在的なサイバー攻撃からシステムを保護することが求められます。