2023年に最も頻繁に悪用された脆弱性トップ15 米CISAが発表 ソフトウェアベンダー、エンドユーザーができることは？：ゼロデイ脆弱性を悪用した攻撃が増加

CISAは、2023年に日常的に悪用された脆弱性トップ15をまとめた「2023 Top Routinely Exploited Vulnerabilities」を発表した。ソフトウェアベンダーやエンドユーザー向けの緩和策を紹介している。

[＠IT]

　米国国土安全保障省サイバーセキュリティインフラセキュリティ庁（CISA）は2024年11月12日（米国時間）、連邦捜査局（FBI）、国家安全保障局（NSA）やカナダ、オーストラリアのサイバーセキュリティセンターと共同で、2023年に悪意のあるサイバー攻撃者により日常的かつ頻繁に悪用された脆弱（ぜいじゃく）性トップ15を発表した。

　CISAは「2023年、悪意のあるサイバー攻撃者は、より多くのゼロデイ脆弱性を悪用して企業ネットワークに侵入しており、重要度の高いターゲットが狙われている。2022年と比較してゼロデイ脆弱性を悪用したサイバー攻撃は増加傾向にある。サイバー攻撃者は、脆弱性が公開されてから2年以内の期間に、その脆弱性を悪用して攻撃を成功させている」と述べている。

　2023年に最も頻繁に悪用された脆弱性のトップ15は以下の表の通り。