重大・クリティカル脆弱性のクラウド別対応まとめ

掲載は 271件。内訳は Critical 194件 / High 72件 / CVSS は基準未満だが KEV 収載 5件。うち 167件 は CISA KEV 収載（実際の悪用が確認されたもの）で、19件 はランサムウェアによる悪用が知られています。直近30日に公開または KEV 収載されたものは 44件です。

作業の性質でいうと、パッチあり（アプリ／ベンダー更新） 180件、クラウド環境では対象外 36件、ベンダーFW・アプライアンス更新 26件、回避策のみ（恒久パッチ未提供） 11件、ディストリ（OS）側の修正 10件、情報確認中 8件という内訳です。恒久パッチが出ていないもの（回避策のみ）から手を付けてください。

掲載271件のうち、AWS・GCP・Azure で必要な対応が分かれるものはありません（対応内容はいずれもベンダー提供の更新の適用です）。環境の違いが出るのは主に Linux（OS 側の修正の有無）です。