Latest / RESEARCH / VULNERABILITY TRENDS
CISAが2024〜2025年度の脆弱性レビューを公表 — 侵害の起点はゼロデイではなく“古くて既知の欠陥”が4割
米CISAは2026年8月、2024〜2025年度の脆弱性レビューを公表し、話題を集める国家支援型の高度な攻撃よりも、既知の脆弱性や古くから知られる設計上の弱点が依然として侵害の多くを支えていると指摘した。KEV（悪用確認済み脆弱性）の41.5%がCWE Top 25の“頑固な弱点”に該当し、全CVEではクロスサイトスクリプティングが最多だった。公開資産の26%が脆弱なサービスを露出し、51%がサポート切れソフトを動かす実態も示し、AIによる自動悪用が広がる前に“基本の修正”へ回帰するよう求めている。