SolarWindsのITサービス管理ツール「SolarWinds Web Help Desk（WHD）」に複数の深刻な脆弱性が判明し、アップデートがリリースされた。 同社は現地時間2026年1月28日にアドバイザリを公開し、アップデートとなる「同2026.1」をリリースしたもの。

CISA adds an actively exploited SolarWinds Web Help Desk RCE flaw to KEV, ordering federal agencies to patch by February 2026 ...

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、組織で広く活用されているツールの既知脆弱性4件が悪用されているとして注意喚起を行った。 現地時間2026年2月3日に「悪用が確認された脆弱性カタログ（KEV）」を更新。SolarWindsの「Web Help Desk」をはじめ、3製品に関連する脆弱性あわせて4件を追加し、対策を促した。

Critical Severity SolarWinds Web Help Desk vulnerability added to Known Exploited Vulnerabilities Catalog alongside flaws in ...

SolarWinds fixed six Web Help Desk vulnerabilities, including four critical flaws that allow unauthenticated remote code ...

SolarWinds has patched critical Web Help Desk vulnerabilities leading to unauthenticated RCE or authentication bypass.

Another round of critical Web Help Desk flaws highlights how SolarWinds’ legacy code and past breaches continue to haunt IT ...

The ticketing software SolarWinds Web Help Desk is vulnerable through four critical security vulnerabilities, among others.

ハイブリッド環境の弊害でITの分散管理が複雑化。情報のサイロ化が進み、可視性が低下 近年、企業のIT環境はオンプレミスとクラウドが混在するハイブリッド構成が主流となり、ネットワークの複雑化、監視対象の拡大、運用負荷の増加といった課題が ...