対重要インフラの標的型攻撃で狙われる主要30の脆弱性

セキュリティ機関が、重要インフラ業者を対象とした標的型攻撃で使われるリスクの高い脆弱性のリストを取りまとめた。既知の脆弱性を利用しており、対策を講じるよう呼びかけている。

「Canadian Cyber Incident Response Centre（CCIRC）」による検証をもとに、カナダ、ニュージーランド、イギリス、オーストラリアのサイバーセキュリティセンターが協力して緩和策トップ4をまとめ、さらにUS-CERTがトップ30の脆弱性を選出した。

「Windows」や「Internet Explorer」「Office」などMicrosoft製品から16の脆弱性をピックアップ。Adobe Systemsの「Flash Player」や「Adobe Reader」「Adobe Acrobat」など11の脆弱性のほか、Oracle Javaに関する2件の脆弱性やOpenSSLの脆弱性についても注意する必要がある。

いずれも既知の脆弱性であり、セキュリティパッチの適用により修正が可能。また総合的な緩和策として、「ホワイトリストによるアプリケーションの実行制限」「JavaやPDFビューア、Adobe Flash Player、ウェブブラウザ、Officeに対するパッチの適用」「OSに対するパッチの適用」「管理者権限の利用を必要最低限にする」などを実行するよう呼びかけている。

（Security NEXT - 2015/05/12 ） ツイート

PR

関連記事

工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起
日米欧豪など15カ国、SBOM活用に向け国際ガイダンスへ共同署名
C言語向けライブラリ「cJSON」に脆弱性 - 重要度「クリティカル」
先週注目された記事（2025年8月31日〜2025年9月6日）
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局
「WhatsApp」とApple製品の脆弱性、連鎖させて攻撃か
米当局、TP-Link製ルータ2件の脆弱性悪用を確認 - 利用中止も勧告
先週注目された記事（2025年8月24日〜2025年8月30日）
「Elasticsearch」「Enterprise Search」に脆弱性 - アップデートを強く推奨
中国支援の攻撃グループ、世界規模で通信など重要インフラを攻撃