全世界で悪用される脆弱性トップ15は？ 各国当局が共同アラートを公開

米国やオーストラリア、カナダ、ニュージーランド、英国のセキュリティ当局らが共同で日常的に悪用されている脆弱性トップ15を発表した。該当の脆弱性が存在しているかどうかを直ちに確認し、更新することが望まれる。

[後藤大地，有限会社オングス]

　米国、カナダ、オーストラリア、ニュージーランドの4カ国のサイバーセキュリティ当局が2022年4月27日（米国時間）共同でセキュリティアドバイザリを発行した。

　セキュリティアドバイザリを発行したのは米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と米連邦捜査局（FBI）、米国家安全保障局（NSA）、豪サイバーセキュリティセンター（ACSC）、カナダサイバーセキュリティセンター（CCCS）、ニュージーランド国立サイバーセキュリティセンター（NZ NCSC）、英国国家サイバーセキュリティセンター（UK NCSC）だ。

　同セキュリティアドバイザリは、2021年の1年間で日常的にサイバー攻撃に利用された脆弱（ぜいじゃく）性トップ15を公開し、セキュリティアップデートを適用できない組織に向けてアドバイスを送っている。

CISAは複数のセキュリティ機関と共同でセキュリティアドバイザリを発行した（出典：CISAのWebサイト）

日常的に繰り返し悪用されている脆弱性トップ15は？

　共同セキュリティアドバイザリは、2021年で日常的に繰り返し悪用された脆弱性として以下の15個を挙げ、特に注意を呼び掛けている。