米CISA、JFrog Artifactory、ConnectWise ScreenConnect、MikroTik RouterOSの5件の脆弱性をKEVに追加

米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）は、JFrog Artifactory、ConnectWise ScreenConnect、MikTik RouterOSに影響する5件の脆弱性を、既知の悪用脆弱性（KEV）カタログに追加した。これは、実環境での積極的な悪用が報告されたことを受けての措置である。

JFrog Artifactoryの2件の脆弱性とCVE-2026-82329（CVSSスコア9.8）は、攻撃者によって連携して悪用されている。2026年8月15日から9月8日の間に、自己ホスト型サーバーの管理者権限を奪取し、バックドアを配置する活動が観測された。Wizは、認証の回避、権限の昇格、脆弱なインスタンスに対する管理者制御の取得が行われたと説明している。悪用後の活動には、永続的な管理者アカウントの作成、コード実行のための悪意あるGroovyプラグインの配置、永続化のためのRustベースのバックドアのインストールが含まれる。

CVE-2026-84869の悪用は、Huntressが記録した3つの無関係な事案と関連付けられている。脅威アクターはScreenConnectを悪用し、新たに接続されたシステムに悪意のあるVisual Basic Script（VBScript）ペイロードを配布した。ConnectWiseは、この欠陥が特定の状況下で、承認やホストの確認なしにアクティブなリモートセッションを通じてファイルの転送と実行を許可する可能性がある「状態」と説明している。この問題はScreenConnectサーバーには影響しない。Huntressは、ScreenConnectバージョン26.6.5への更新を促している。

CISAによるCVE-2026-67277とCVE-2026-86060の追加は、CERT Polskaが先週、不明な脅威アクターがMikroTik RouterOSの2つの脆弱性を悪用して認証なしでデバイスの制御を奪取したと報告したことに続くものである。この悪用チェーンはMikroTrickと名付けられた。連邦民事行政機関（FCEB）は、RouterOSの脆弱性を2026年9月13日までに、ScreenConnectの脆弱性を9月14日までに、Artifactoryの脆弱性を9月25日までにパッチ適用することが義務付けられている。