重大・クリティカル脆弱性のクラウド別対応まとめ

掲載は 370件。内訳は Critical 264件 / High 96件 / CVSS は基準未満だが KEV 収載 10件。うち 225件 は CISA KEV 収載（実際の悪用が確認されたもの）で、22件 はランサムウェアによる悪用が知られています。直近30日に公開または KEV 収載されたものは 56件です。

作業の性質でいうと、パッチあり（アプリ／ベンダー更新） 246件、クラウド環境では対象外 50件、ベンダーFW・アプライアンス更新 39件、回避策のみ（恒久パッチ未提供） 16件、ディストリ（OS）側の修正 15件、情報確認中 4件という内訳です。恒久パッチが出ていないもの（回避策のみ）から手を付けてください。

AWS・GCP・Azure で必要な対応が分かれるのは3件だけです。環境の違いが出るのは主に Linux（OS 側の修正の有無）です。