セキュリティ · 2026年11月14日
他の言語でも公開 한국어
Cisco BroadWorksとOpenwaveの脆弱性が利用される
アメリカ合衆国のサイバーセキュリティおよびインフラセキュリティ庁（CISA）は、火曜日にCisco BroadWorksとOpenwave Messaging Webtop Media Transcoderに影響を与える二つのセキュリティ脆弱性を既知の悪用脆弱性（KEV）カタログに追加したと発表した。これは、アクティブな悪用の証拠があることが示されている。
CVE-2026-111793の追加は、日本脆弱性ノート（JPN）から発行された警告に続くもので、開発者が脆弱性を悪用した攻撃が観察されていると述べている。
この脆弱性情報ポータルは、認証された攻撃者が特別に作成されたファイルをアップロードし、敏感な情報を取得できる可能性があると警告している。
CVE-2026-20320に関しては、このセキュリティ欠陥が「オペレーションスノーボール」と呼ばれる攻撃キャンペーンの一環として利用されており、未知の中国語を話す脅威アクターが独自のフレームワークを利用している。
この活動により、数百の資産の列挙、数十の認証情報の抽出、数千の請求およびデバイス記録の流出が発生したとMalbear Labsは報告している。
AIエージェントは、さまざまな製品にわたる既知のセキュリティ脆弱性を悪用する能力を持ち、通信事業者のインフラ上の主要なターゲットはBroadWorks XSPであったとMalbear Labsは述べている。