うちの会社はどの製品が対象か確認すべき？

Adobe ColdFusion、Joomla、Langflowを使用していないか確認してください。情報システム部門に該当製品の有無を問い合わせることをお勧めします。

対応に時間がかかる場合、先に何をすべき？

該当システムの利用制限やネットワーク分離を検討してください。セキュリティ更新の完了まで、特に外部からのアクセスを最小化することが重要です。

直ちにIT部門とセキュリティ専門家に報告し、ログ確認と調査を依頼してください。必要に応じて外部の専門家支援も検討してください。

ライター

2026年7月8日

この記事のポイント

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は4つの脆弱性を「悪用事例が報告された脆弱性」の公式リストに追加しました。これらの脆弱性は既に実際の攻撃に使用されていることが確認されています。

最も深刻なのはAdobe ColdFusionの脆弱性で、最高レベルのリスク評価（CVSS 10.0）が付与されています。この脆弱性を悪用すると、攻撃者がシステムに無断で侵入し、任意のプログラムを実行される可能性があります。

JoomlaやLangflowなど複数の製品が影響を受けます。組織の管理者は緊急に該当システムの確認と更新を進めるべきです。

よくある質問

うちの会社はどの製品が対象か確認すべき？: Adobe ColdFusion、Joomla、Langflowを使用していないか確認してください。情報システム部門に該当製品の有無を問い合わせることをお勧めします。
対応に時間がかかる場合、先に何をすべき？: 該当システムの利用制限やネットワーク分離を検討してください。セキュリティ更新の完了まで、特に外部からのアクセスを最小化することが重要です。
既に被害を受けた可能性がある場合は？: 直ちにIT部門とセキュリティ専門家に報告し、ログ確認と調査を依頼してください。必要に応じて外部の専門家支援も検討してください。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。