米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、ウェブメールソフトウェア「Roundcube」に関する既知の脆弱性2件が悪用されているとして注意を呼びかけた。