中国が支援する脅威アクターがよく利用する脆弱性とは トップ20を発表

米国の政府機関および民間セクターは、中国政府が支援するサイバー攻撃者の活動によって知的財産や機密情報の窃取などの被害に遭っているとされている。 米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と米連邦捜査局（FBI）、米国家安全保障局（NSA）は2022年10月6日（現地時間）、こうした状況を改善する取り組みとして「中国政府が支援するサイバー攻撃者によって積極的に悪用された上位のCVE（共通脆弱性識別子）」を公開した。 同アラートは、中国政府が支援するサイバー攻撃者が悪用している脆弱（ぜいじゃく）性をまとめたもので、政府機関や民間セクター、同盟国に対してこれらの情報を活用して防御体制を強化することを推奨している。 CVE-2021-44228：「Apache Log4j」におけるリモートコード実行の脆弱性。CVSS v3のスコアは10で深刻度「緊急」（C