#CISA

2件の記事

FIRSTが2026年のCVE登録件数を59,427件と予測し、史上初の年間5万件超えが確実視されている。NVDのバックログ拡大、CVEプログラムのガバナンス危機、そしてリスクベース優先順位付けへの転換を分析する。

CISAが2026年2月5日に発出したBOD 26-02は、連邦機関に対してサポート終了エッジデバイスの90日以内棚卸しと1年以内置換を義務化。APTによるEOSルーター・VPN・ファイアウォール悪用の実態と、民間企業にも波及するエッジデバイスライフサイクル管理の設計原則を解析する。