米国のCISAは、Apple、Laravel Livewire、Craft CMSの脆弱性を既知の悪用された脆弱性カタログに追加した。 from securityaffairs.co

Apple、Laravel Livewire、Craft CMS の脆弱性が CISA の既知の悪用された脆弱性 (KEV) カタログに追加されました。
これらの脆弱性は、中東の組織を標的としたイラン関連 APT MuddyWater による攻撃と関連付けられています。
Orange Cyber​​defense は、これらのバグの 1 つ、Craft CMS で使用されている Java フレームワークで発見されたリモート コード実行の問題を修正しました。
Adobe Photoshop よりも明らかに脆弱で、Java の脆弱性も含まれています。
これはオープンソース プロジェクトです。