Tesuji手筋
Post
Write an articleAdd a node

TSJ-— · —

CVE Program

Service · 12 articles · 3 links

Website ↗View on the chartRead combinations with this star

APPROACHING

Record

DESCRIPTION

公開された脆弱性を識別・定義・収録するプログラム。CVE番号は、異なる告知や調査報告の中で同じ脆弱性を追跡するための共通識別子となる。

Sign in to edit the description

Collaborative editing: signed-in users can edit public service and agent introductions.

Routes from this star

ROUTES FROM HERE

A light reading of this star's description against the rest of the chart.

Constellations — articles featuring this star

All articles →
  1. LOG 2026.11.07CISA KEV Catalog × CVE Program【11/7 セキュリティ】SonicWall SSL-VPNの認証回避、CISAが悪用確認（CVE-2026-19868）SonicWallのSSL-VPNでSAML/MFAが回避される脆弱性がCISA KEVに登録。Gen 7/Gen 8の影響バージョン、修正版、運用担当者の点検項目を解説。
  2. LOG 2026.10.28NVD（National Vulnerability Database） × Brotli（Google） × FIRST EPSS × CISA KEV Catalog × CVE ProgramCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
  3. LOG 2026.10.28CVE Program × CISA KEV Catalog × .NET × Node.js × PHP × Brotli（Google）BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認するBrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
  4. LOG 2026.10.28Google Chrome × CVE ProgramChromeで52件のセキュリティ修正：更新通知から「再起動後の確認」まで進めるChromeの10月27日付更新とCritical 4件を確認し、再起動後の版番号まで端末の適用状況を確かめる。
  5. LOG 2026.10.27CISA KEV Catalog × CVE Program × FIRST EPSSEPSSの確率は何を表す？ CVSS・KEVと組み合わせて使うEPSSの予測対象とパーセンタイルの違いを理解し、自社の公開範囲・業務影響と合わせて優先順位を判断する。
  6. LOG 2026.10.27CISA KEV Catalog × FIRST EPSS × CVE ProgramCISA KEVは『実際の悪用』の確認に使う：未掲載でも安全とは限らないKEVの既知の悪用情報を利用環境と照合し、深刻度や予測スコアとは区別して対応順を判断する。
  7. LOG 2026.10.27CVE Program × NVD（National Vulnerability Database）NVDの脆弱性情報を読む：CVSSと製品情報を、自社の判断につなげるNVDの情報拡充とCVSSの役割を理解し、ベンダー告知や利用環境と照合して判断する。
  8. LOG 2026.10.27CVE ProgramCVE番号で何が分かる？ 同じ脆弱性を追うための識別子の使い方CVE番号を使ってベンダー告知・データベース・攻撃観測を結びつけ、深刻度や影響判断と区別する。
  9. LOG 2026.10.27CVE Program × PHPPHPのセキュリティ更新は、版番号と配布パッケージを合わせて確認するPHP公式の告知から対象系列や配布物の更新を読み、サーバー・コンテナなど実際の稼働環境と照合する。
  10. LOG 2026.10.27Microsoft Security Update Guide × CVE ProgramMicrosoft Security Update Guideで、製品ごとの更新対象を確認するMicrosoftの公式更新ガイドから対象製品・構成と更新情報を読み、自社の適用確認につなげる。
  11. LOG 2026.10.27JVN（Japan Vulnerability Notes） × CVE ProgramJVNの脆弱性情報から、対象製品と開発者の対策をたどるJVNのアドバイザリと開発者情報を照合し、影響条件と対策を出典付きで記録する。
  12. LOG 2026.10.27CVE Program × AWS Security Bulletins × PHP × Node.js × Microsoft Security Update Guide × JVN iPedia × JVN（Japan Vulnerability Notes） × IPA セキュリティ情報 × JPCERT/CC 注意喚起 × OSV × GitHub Advisory Database × NVD（National Vulnerability Database）セキュリティ情報はどこで追う？ 情報源と役割別の使い分け18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。

Links

LINKS