CISA が既知の悪用された脆弱性カタログに Qlik Sense の欠陥を追加 from securityaffairs.co

CISA は、連邦政府機関に対し、Qlik Sense の 2 つの脆弱性を 2023 年 12 月 28 日までに修正するよう命令しました。
この脆弱性は、2022 年 8 月にサイバーセキュリティ企業 Praetorian の研究者によって発見されました。
先週、クアルコムの脆弱性が KEV カタログに追加されました。
これは、Qliq オペレーティング システムの重大な脆弱性です。
CISA は政府機関に対し、12 月 28 日までに脆弱性を修正するよう命じています。
注目すべきことに、Cactus ランサムウェア ギャングも malware.nnndning.gov マルウェア パッケージの欠陥を悪用しました。