Tesuji手筋Tesuji

TESUJI / Security / STORIES

Articles featuring CISA KEV Catalog

Showing public articles. Sign in with the author account to see your drafts.

Write an article Sign in to view drafts View connections

PHP2Shell：本当の弱点は「PHPを使っているのを知らないサーバー」

PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、自分の環境のどこでPHPが動いているかを数え、更新し、すぐ直せないものは止めるまでの今日の対応手順がわかる。

5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考える

Webの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。

CVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする

同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。

BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認する

BrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。

EPSSの確率は何を表す？ CVSS・KEVと組み合わせて使う

EPSSの予測対象とパーセンタイルの違いを理解し、自社の公開範囲・業務影響と合わせて優先順位を判断する。

CISA KEVは『実際の悪用』の確認に使う：未掲載でも安全とは限らない

KEVの既知の悪用情報を利用環境と照合し、深刻度や予測スコアとは区別して対応順を判断する。