米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）は現地時間2026年11月10日、サイバー攻撃で悪用が確認された脆弱性6件を、悪用確認済み脆弱性カタログ（KEV）に追加した。対象にはBarracuda NetworksやCisco Systemsの製品などが含まれる。米当局は特にBarracuda Networks製品について、早急な対応を求めている。

Barracuda Email Security Gateway（ESG）では、認証回避の脆弱性「CVE-2026-116606」が登録された。細工されたバックアップデータを読み込むと、認証を受けずに機器の設定を変えられるおそれがある。

同製品を含む複数のBarracuda製品には、OSコマンドインジェクションの脆弱性「CVE-2026-111560」も存在する。悪用には管理者権限が必要となる一方、root権限でコマンドを実行できる。Barracuda ESGでは、2件を組み合わせて悪用されることが懸念されている。

Cisco BroadWorksでは、XML外部実体参照（XXE）の脆弱性「CVE-2026-20320」の悪用が確認された。細工されたXMLデータを処理した場合、認証なしに外部から機密性の高い設定情報を読み取られるおそれがある。

MARBLEの対応例：この件の場合

MARBLEは、対象製品の利用状況と脆弱性への対応状況を確認する。

  1. Barracuda ESGやCisco BroadWorksの利用を確かめる
  2. 利用している製品のバージョンと脆弱性への対応状況を確かめる
  3. 対象製品の更新方法を導入した会社に確かめる
  4. 更新に伴い必要なプログラムの改修と動作確認をする

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起」（2026年11月11日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。