2026年8月18日
Apple macOSの不適切な認証脆弱性。Apple macOSには、ネットワーク上の攻撃者が有効な認証情報なしにScreen Sharingに認証できる可能性のある不適切な認証脆弱性が含まれています。必要な措置:ベンダーの指示に従って軽減策を適用し、CISA BOD 26-04「リスクに基づくセキュリティ更新の優先順位付け」(注記のURLを参照)ガイダンスおよびCISAの「フォレンジック分類要件」(注記のURLを参照)への準拠を確保してください。クラウドサービスに適用可能なBOD 26-04ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。利害関係者は各資産のインターネット露出を評価し、BOD 26-04パッチガイドラインへの準拠を確保する責任があります。連邦機関は2026-08-21までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー