脆弱性の悪用可能性をスコアリングするEPSSを深掘りする
Exploit Prediction Scoring System（EPSS）は、2021年1月に全世界のCSIRT連携組織であるFIRSTによって提供が開始された取り組みで、
GRCSブログ: セキュリティ (4)
脆弱性の悪用可能性をスコアリングするEPSSを深掘りする
「脆弱性TODAY」キュレーターによる2023年11月の振り返り
脆弱性TODAYのキュレーターからのコメントを掲載します。 脆弱性トレンド情報 2023年11月度の記事と併せてぜひご覧ください。
緊急警告: 続発するVPN機器とネットワーク機器における深刻な脆弱性とその対策
今年の6月から、特に8月以降、VPN機器やネットワーク機器の深刻な脆弱性の公表が続いています。既に対応を完了されていると思いますが、万一、対応未済のものがあれば即座に対応してください。
「脆弱性TODAY」キュレーターによる2023年10月の振り返り
脆弱性TODAYのキュレーターからのコメントを掲載します。 脆弱性トレンド情報 2023年10月度の記事と併せてぜひご覧ください。
脆弱性評価と優先付けの最新アプローチ〜CVSS、KEV、SSVC、EPSSの仕組みと特徴〜
OSやミドルウェア等の脆弱性は、毎日のように公表されています。その数は年に数万件に上り、全てに対応することは不可能です。
エンドポイントセキュリティの課題を解決！ゼロトラストエンドポイントとは
昨今ではサイバー攻撃の高度化、ウイルスの変化などによって、100％の防御は存在せず未知の脅威には侵入を前提とした対応を行う「ゼロトラスト」の考え方が一般化したことに伴い、
