2026/04/24のセキュリティ動向 Zimbra実悪用拡大、Cisco残存侵害、開発者供給網とvishingが同時進行 リード 2026/04/24(JST)の動向は、既知脆弱性の実悪用継続と、認証・SaaS・開発者基盤を狙う攻撃の横展開が同時に進んだ1日だった。CISAは4件をKEVへ追加し、Zimbra Classic UI、SimpleHelp、Samsung MagicINFO、D-Link DIR-823Xといった「公開されやすい」「運用で後回しにされやすい」面の危険度を引き上げた。加えて、Cisco防火壁ではパッチ後も残るFIRESTARTER、Bitwarden CLI np…