重大・クリティカル脆弱性のクラウド別対応まとめ

掲載は 399件。内訳は Critical 285件 / High 103件 / CVSS は基準未満だが KEV 収載 11件。うち 236件 は CISA KEV 収載（実際の悪用が確認されたもの）で、22件 はランサムウェアによる悪用が知られています。直近30日に公開または KEV 収載されたものは 68件です。

作業の性質でいうと、パッチあり（アプリ／ベンダー更新） 264件、クラウド環境では対象外 55件、ベンダーFW・アプライアンス更新 43件、ディストリ（OS）側の修正 17件、回避策のみ（恒久パッチ未提供） 16件、情報確認中 4件という内訳です。恒久パッチが出ていないもの（回避策のみ）から手を付けてください。

AWS・GCP・Azure で必要な対応が分かれるのは4件だけです。環境の違いが出るのは主に Linux（OS 側の修正の有無）です。