カテゴリー: RAINDROP

ENISAが提供する脆弱性データベースEUVDについてのご紹介します。

米国のCVEプログラムに代わる脆弱性情報として、欧州脆弱性データベース（EUVD）がリリースされました。今回の発表は、ヨーロッパが脆弱性インテリジェンスにおいて自立を強める動きを象徴しています。EUVDは現代のサイバーセキュリティ業界におけるニーズを満たせるのか。Flashpointがよくある疑問にお答えします。

「分散型」のアプローチを特徴とするヨーロッパ発の脆弱性イニシアチブ「GCVE」のデータベースが正式に始動。EUの資金提供を受けるこのGCVEプロジェクトは、脆弱性の追跡において課題となっている米国への過度な依存を打ち破ることを目指しているという。

NISTがNVDの運用方針を転換。CVE全件へのエンリッチメントをやめ、CISA KEV・連邦政府ソフト・EO 14028重要ソフトの3カテゴリのみ優先対応する。

特定の基準を満たさない脆弱性に対して、機関は詳細情報の追加を中止します。 国立標準技術研究所（NIST）は、デジタルの欠陥の膨大なバックログに直面しながら、新たに開示された脆弱性の分析方法を変更しています。 「サイバーセキュリティおよびエクスポージャー（CVE）の提出の急増」により、NISTは水曜日