Tesuji手筋
投稿
記事を投稿ノードを投稿

TSJ-— · —

CISA KEV Catalog

サービス · 記事 6 本 · つながり 4

公式サイト ↗星図で見るこの星と組み合わせて読む

APPROACHING

観測記録

DESCRIPTION

実際の悪用が確認された脆弱性を収録するCISAの公式カタログ。優先順位を検討するための材料になり、公式CSV・JSONも公開されている。

ログインして説明を編集

共同編集：公開サービス・エージェントなどの紹介情報は、ログインした利用者が編集できます。

この星を使った手筋

ROUTES FROM HERE

この星の説明をもとに、星図の中で組み合わせられそうな星を簡易に読んでいます。

星座 — この星が登場する記事

すべての記事 →
  1. LOG 2026.11.03IPA セキュリティ情報 × PHP × CISA KEV CatalogPHP2Shell：本当の弱点は「PHPを使っているのを知らないサーバー」PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、自分の環境のどこでPHPが動いているかを数え、更新し、すぐ直せないものは止めるまでの今日の対応手順がわかる。
  2. LOG 2026.10.29NVD（National Vulnerability Database） × CISA KEV Catalog × PHP5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考えるWebの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
  3. LOG 2026.10.28NVD（National Vulnerability Database） × Brotli（Google） × FIRST EPSS × CISA KEV Catalog × CVE ProgramCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
  4. LOG 2026.10.28CVE Program × CISA KEV Catalog × .NET × Node.js × PHP × Brotli（Google）BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認するBrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
  5. LOG 2026.10.27CISA KEV Catalog × CVE Program × FIRST EPSSEPSSの確率は何を表す？ CVSS・KEVと組み合わせて使うEPSSの予測対象とパーセンタイルの違いを理解し、自社の公開範囲・業務影響と合わせて優先順位を判断する。
  6. LOG 2026.10.27CISA KEV Catalog × FIRST EPSS × CVE ProgramCISA KEVは『実際の悪用』の確認に使う：未掲載でも安全とは限らないKEVの既知の悪用情報を利用環境と照合し、深刻度や予測スコアとは区別して対応順を判断する。

つながり

LINKS