中国の支援を受けた脅威アクターが悪用する16の脆弱性とは？ CISAらが共同アラート

CISAらは共同でセキュリティアラートを発表した。中国が支援する脅威アクターが頻繁に悪用する脆弱性とベストプラクティスをまとめている。

[後藤大地，有限会社オングス]

　米国家安全保障局（NSA）と米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、米連邦捜査局（FBI）は2022年6月7日（現地時間）、中国が支援する脅威アクターのサイバー攻撃について、共同でセキュリティアラートを発表した。

　中国が支援する脅威アクターが多くの組織にサイバー攻撃を仕掛けていることはこれまでも米当局らがしばしば指摘しており、引き続き警戒が必要だ。今回の共同アラートは2020年以降、特にネットワークデバイスで同脅威アクターが悪用する複数の脆弱（ぜいじゃく）性をリストアップし、これに対するベストプラクティスを紹介している。

NSAとCISA、FBIは共同でセキュリティアラートを公開した（出典：CISAのWebサイト）

特に悪用されているネットワークデバイスと脆弱性は？

　NSAとCISA、FBIによる共同アラートは以下のページを確認してほしい。