2015年4月29日、US-CERT は「Top 30 Targeted High Risk Vulnerabilities」を公開しました。これは Canadian Cyber Incident Response Centre (CCIRC)による検証をもとに、カナダ、ニュージーランド、UK およびオーストラリアの各組織が協力して作成したもので、標的型攻撃に使用されるリスクの高い脆弱性 30個について、対象製品や提供情報の一覧が掲載されています。なお、 Japan Vulnerability Notes で、日本語訳が公開されています。
参考文書(日本語)
-
Japan Vulnerability Notes JVNTA#99041988
標的型攻撃に使用されるリスクの高い脆弱性 Top 30
https://jvn.jp/ta/JVNTA99041988/
参考文書(英語)
-
US-CERT Alert (TA15-119A)
Top 30 Targeted High Risk Vulnerabilities
https://www.us-cert.gov/ncas/alerts/TA15-119A
Weekly Report 2015-05-13号 に掲載