CISA

米国のサイバーセキュリティ・インフラセキュリティ局（CISA）は、Collabora Online Built‑in CODE ServerおよびArista VeloCloud Orchestrator（VCO）に影響する2つの深刻な脆弱性を既知の悪用脆弱性（KEV）リストに追加した。CISAは、実環境での積極的な悪用が報告されていることを根拠に、これらの脆弱性を公表した。また、フォティネットのフォティメールに対する深刻なパストラバーサル脆弱性（CVE‑2026‑104286）も同様にKEVカタログに追加し、活発な悪用が確認された旨を伝えている。さらに、CISAはこれらの脆弱性に対し、連邦機関に対してパッチ適用や回避策の実施期限を設定し、2026年10月4日までにフォティネット、2026年10月7日までにNetScaler、2026年10月16日までにMicrosoftの一部脆弱性、2026年10月17日までにその他複数製品の脆弱化対策を義務付けている。