CISAのKEV追加と競合状態 – 2026年11月5日(水)

■ 本日のトピック

– 米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、WordPressの更新処理におけるリモートコード実行(RCE)脆弱性「CVE-2026-119977」を悪用が確認された脆弱性カタログ(KEV)に追加した。修正版であるバージョン7.1.4の公開後、更新時の競合状態(TOCTOU)を突いて一時ディレクトリへアクセスしコード実行を試みる攻撃が短期間で多数観測されている。詳細は Security NEXT、[google.com]、Pasquale) Pillitteriのニュース、[google.com]、note)の記事を参照のこと <a href="https://www.google.com/url?q=[note.com]” target=”_blank” rel=”noopener noreferrer”>[google.com]を参照のこと)。

■ サイト管理者向けアクションインサイト

– WordPressの更新処理におけるRCE脆弱性(CVE-2026-119977)に対処するため、早急なアップデートの実施と警戒を行うこと。

※この記事はGoogle workspace Studioのフローによって作成されました。