Cybersecurity and Infrastructure Security Agency

CISAはCVE-2026-8037を8月7日にKEVへ追加し、対象連邦機関の期限を8月10日とした。短い日程で必要なのは、Progress LoadMasterの更新だけではない。全機器の発見、外部公開の照合、過去の痕跡確認まで一つの完了記録にする必要がある。

Log4Shell は緊急の脆弱性であるだけでなく、政府、ベンダー、クラウドプロバイダー、ソフトウェアサプライヤー、顧客が、深く埋め込まれたコンポーネントが発見され、修正され、緩和され、監視され、依存関係の漂流によって再発しないように証明できるかどうかの公的なテストでした。