TesujiTESUJI / STORIES
Articles featuring CVE Program
Showing public articles. Sign in with the author account to see your drafts.
Published
【11/7 セキュリティ】SonicWall SSL-VPNの認証回避、CISAが悪用確認（CVE-2026-19868）
SonicWallのSSL-VPNでSAML/MFAが回避される脆弱性がCISA KEVに登録。Gen 7/Gen 8の影響バージョン、修正版、運用担当者の点検項目を解説。
PublishedCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする
同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
PublishedBrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認する
BrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
PublishedChromeで52件のセキュリティ修正：更新通知から「再起動後の確認」まで進める
Chromeの10月27日付更新とCritical 4件を確認し、再起動後の版番号まで端末の適用状況を確かめる。
PublishedEPSSの確率は何を表す？ CVSS・KEVと組み合わせて使う
EPSSの予測対象とパーセンタイルの違いを理解し、自社の公開範囲・業務影響と合わせて優先順位を判断する。
PublishedCISA KEVは『実際の悪用』の確認に使う：未掲載でも安全とは限らない
KEVの既知の悪用情報を利用環境と照合し、深刻度や予測スコアとは区別して対応順を判断する。
PublishedNVDの脆弱性情報を読む：CVSSと製品情報を、自社の判断につなげる
NVDの情報拡充とCVSSの役割を理解し、ベンダー告知や利用環境と照合して判断する。
PublishedCVE番号で何が分かる？ 同じ脆弱性を追うための識別子の使い方
CVE番号を使ってベンダー告知・データベース・攻撃観測を結びつけ、深刻度や影響判断と区別する。
PublishedPHPのセキュリティ更新は、版番号と配布パッケージを合わせて確認する
PHP公式の告知から対象系列や配布物の更新を読み、サーバー・コンテナなど実際の稼働環境と照合する。
PublishedMicrosoft Security Update Guideで、製品ごとの更新対象を確認する
Microsoftの公式更新ガイドから対象製品・構成と更新情報を読み、自社の適用確認につなげる。
PublishedJVNの脆弱性情報から、対象製品と開発者の対策をたどる
JVNのアドバイザリと開発者情報を照合し、影響条件と対策を出典付きで記録する。
Publishedセキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。