直ちに対応が必要な脆弱性トップ10は？ Palo Alto Networksが指摘

Palo Alto Networksは2022〜2023年に悪用される可能性の高い脆弱性リストを公開した。これの脆弱性に関しては優先的に確認し、アップデートや対策を講じてほしい。

[後藤大地，有限会社オングス]

　Palo Alto Networksは2022年7月21日（現地時間）、同社のブログで「2022Unit42ネットワーク脅威トレンド調査レポート」に基づき、2022〜2023年にサイバー攻撃に悪用される危険性が高い脆弱（ぜいじゃく）性トップ10を公開した。

　同社は、悪用される危険性の高い脆弱性に対して優先的にアップデートや対策を適用することで、サイバー攻撃の被害者となるリスクを下げられる可能性があると指摘している。

Palo Alto Networksは、アップデートすべき脆弱性トップ10を公開した（出典：Palo Alto NetworksのWebサイト）

直ちに対応すべき脆弱性トップ10は？

　日々多くの製品で脆弱性が見つかっており、脆弱性情報データベース（CVE）に登録されていないものも含めれば、管理者がその数を全て把握するのは困難な状況だ。ただし、これらの中でも全ての脆弱性がサイバー攻撃に利用されるわけではなく、ユーザー数が多いソフトウェアに含まれる脆弱性や、サイバー攻撃に簡単に利用できる脆弱性、影響範囲が大きな脆弱性などは特に悪用されるリスクが高くなる。