2022年に最も悪用された脆弱性12選 - Qiita

アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁が、先日2023/08/04に2022 Top Routinely Exploited Vulnerabilitiesというレポートを公開していました。 2022年に最も悪用された脆弱性トップ12がリストアップされているようです。 以下では該当の脆弱性をそれぞれ紹介してみます。 理論上危険とか原理上危険とかではなく、実際に使われた脆弱性ということなので、対策する必要性は極めて高いといえるでしょう。 心当たりのある人はすぐに対処しましょう。 2022 Top Routinely Exploited Vulnerabilities CVE-2018-13379 Fortinet社のVPN機器FortiGateに存在する脆弱性で、VPNのログイン情報を抜かれます。 VPNでなりすまし放題ということなわけで、極めて重大な脆弱性と言えるでしょう。

[syu-m-5151]

最適な対策は、やはり強制だというのが分かる

[habarhaba]

Log4Shell、はるか遠く昔に思えるけど2021年末だったか…

[JULY]

一番最初の FortiGate の件は、脆弱性自体を塞いでも、先に突かれて認証情報を抜かれていたら、パスワード変更等を実施しない限り接続できてしまう、というのは盲点になりがち。