このサイトについて

脆弱性対応ウォッチは、最新の重大(High)・クリティカル(Critical)脆弱性のみを対象に、AWS(ECS/EC2)・GCP・Azure・Linux それぞれでの対応状況（パッチの有無・回避策・代替構成での回避可否）を毎日整理する情報サイトです。

情報源（E-E-A-T）

掲載する脆弱性・対応情報は、以下の公的機関およびベンダー公式アドバイザリの公開情報に基づいています。

• CISA 既知の悪用された脆弱性カタログ (KEV) — 実際に悪用が確認された脆弱性
• NVD (National Vulnerability Database) — CVSS スコア・詳細
• 各ベンダー公式アドバイザリ（Microsoft MSRC、Adobe、Cisco、Oracle、Splunk、Google Chrome Releases、Ubuntu Security Notices、Red Hat Security Advisories 等）

掲載基準

• CVSS 7.0 以上（High）〜9.0 以上（Critical）のみを掲載します。低深刻度は掲載しません。
• すべてのCVEに一次情報への出典リンクを付けています。
• 各クラウド／OS の対応可否・修正バージョンは、確認できた公式情報のみを記載します。確認できない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。

更新頻度

毎日2回（朝・夕）更新予定。新しく悪用が確認された脆弱性や、対応状況の更新を反映します。

免責事項

本サイトは各ベンダー公式アドバイザリに基づく非公式まとめです。掲載内容の正確性・完全性・最新性は保証しません。実際の対応は必ず各ベンダー公式情報および自環境で検証のうえ実施してください。本サイトの利用によって生じたいかなる損害についても、当サイトは責任を負いません。