NIST限定的に脆弱性分析を実施 CVEバックログが急増
[REF]:
https://blackhatnews.tokyo/archives/93733
特定の基準を満たさない脆弱性に対して、機関は詳細情報の追加を中止します。 国立標準技術研究所（NIST）は、デジタルの欠陥の膨大なバックログに直面しながら、新たに開示された脆弱性の分析方法を変更しています。 「サイバーセキュリティおよびエクスポージャー（CVE）の提出の急増」により、NISTは水曜日
タグ: security
NISTは、CVEの分析対象をCISAの既知悪用リストや政府利用ソフトなどに限定すると発表した。急増する報告件数に対応し、持続可能な運用を確保する狙いである。
[REF]:
https://x.com/yousukezan/status/2044550865768616054?s=12&t=1w8sO9ejVSRvPDiGRdMM7A
CVE登録は2020年以降で263％増加し、2025年だけで約4万2000件が分析されたが、未処理の backlog
EUのサイバー機関ENISAが脆弱性管理の中核に踏み込む動きを強めている。CVE制度の最上位権限獲得を目指し、欧州の影響力拡大と国際的な枠組み再編が進みつつある。
[REF]:
https://x.com/yousukezan/status/2044449328622887292?s=12
ENISAは、CISA主導のCVEプログラムにおいて、最上位のTL-Root
WordPressのプラグイン31個にバックドアの存在が発覚、所有権移転後のアップデートで追加
[REF]:
https://gigazine.net/news/20260414-wordpress-plugin-backdoor/
WordPressのプラグイン開発を行っていた会社「Essential Plugin」の保有する31種類のプラグインにバックドアが仕込まれた経緯について、ウェブエンジニアのオースティン・ギンダー氏がブログで公開しました。
Geminiの生成したコンテンツに埋め込まれたSynthIDの電子透かしは除去可能
[REF]:
https://gigazine.net/news/20260413-reverse-synthid/
GoogleのAI・Geminiで生成された画像や文章に埋め込まれている、AI生成であることを示す電子透かしを無力化(除去)できることを、透かしに関する研究を行っているプロジェクト「reverse-SynthID」が示しました。
【徳丸本まとめ】Webアプリの脆弱性と対策を一気に整理する – Qiita
[REF]:
https://qiita.com/nkngtic/items/6ac857cdbbd13a363f4d
【徳丸本まとめ】Webアプリの脆弱性と対策を一気に整理する
Pythonを使ってNVD(National Vulnerability Database)から脆弱性情報をAPIで抽出してみた – APC 技術ブログ
[REF]:
https://techblog.ap-com.co.jp/entry/2024/05/17/130000
はじめに NVDとは何か 取得手順 STEP1 STEP2 STEP3 STEP4 STEP5 補足 おわりに 0-WANについて 一緒に働いて頂ける仲間も募集しています はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの岸上です。 セキュリティ分野をメインに、自身のCSIRT及び…
Adobe Reader最新版で動作するゼロデイ脆弱性を突く悪意あるPDFサンプルが発見されたと報告されています。PDFを開くだけでローカルファイルが攻撃者のサーバーへ送信され、追加操作は不要とのこと。
[REF]:
https://x.com/malwarebiblejp/status/2041915138530537658?s=12
低権限ユーザーから一気にSYSTEM権限へ昇格するWindowsのゼロデイ攻撃「BlueHammer」が公開された。PoCコードもGitHubで拡散し、即悪用の危険が高まっている。最新のWindows 11でも成立し、認証情報の窃取も可能とされる。対応パッチは未提供で、防御側は緊急の監視強化を迫られている。
[REF]:
https://x.com/yousukezan/status/2041382712532214072?s=12&t=1w8sO9ejVSRvPDiGRdMM7A
Chaotic