CISAは2025年版「CWE Top 25」を公表した。攻撃に悪用されやすいソフトウェア弱点を整理し、設計初期からの対策で被害低減と開発コスト抑制を促す狙いと、関係者別の指針を示している。 米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2025年12月11日（現地時間）、The MITRE ...

サイバー攻撃で悪用されるリスクの高い脆弱性Top25（写真:イメージマート） MITREは、悪用される危険性の高いソフトウェア脆弱性トップ25を発表しました。このリストは、NISTの国家脆弱性データベース（NVD）、CISAの既知の脆弱性（KEV）カタログを分析対象と ...