米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、Gladinet製品やApple製品に判明した2件の脆弱性が悪用されているとし、注意喚起を行った。
現地時間2025年12月15日、2件の脆弱性「CVE-2025-14611」「CVE-2025-43529」を「悪用が確認された脆弱性カタログ（KEV）」に登録したもの。米行政機関へ指定期間内に対応するよう促すとともに、広く注意を呼びかけた。
「CVE-2025-14611」は、ファイル共有やリモートアクセスの機能を提供する「Gladinet CentreStack」「TrioFox」に確認された脆弱性。AES暗号化にハードコードされた暗号鍵を使用しており、認証を必要とすることなくファイルを挿入することが可能となる。
両製品に関してはこれまでも「CVE-2025-30406」や「CVE-2025-11371」などの脆弱性が標的とされてきた。今回悪用が確認された「CVE-2025-14611」についても、既知の脆弱性と組み合わせることでシステムの侵害につながるおそれがあるという。
一方「CVE-2025-43529」は、AppleのiOS、iPadOS、macOSなど同社複数製品に含まれるブラウザエンジン「WebKit」に判明した脆弱性。ブラウザ「Safari」においても同脆弱性を解消するアップデートが実施されている。
（Security NEXT – 2025/12/16 ）
ツイート
関連リンク
CISA：Known Exploited Vulnerabilities Catalog
米サイバーセキュリティインフラストラクチャセキュリティ庁
PR
関連記事
「iOS」にアップデート – 「WebKit」のゼロデイ脆弱性2件など修正
ConnectWise「ScreenConnect」のサーバコンポーネントに脆弱性
「Node.js」のアップデート、公開を延期 – 週内にリリース予定
「macOS Tahoe 26.2」で脆弱性47件を修正 – 「Safari」も更新
「Chromium」ゼロデイ脆弱性、Macに影響 – 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 – アップデートで修正
ウェブメール「Roundcube」にXSSなど脆弱性 – 更新を強く推奨
「React」が脆弱性3件を追加修正 – 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート – 「Chromium」のゼロデイ脆弱性に対処
「AEM」に100件超の脆弱性 – 「クリティカル」も複数