Latest / RESEARCH / VULNERABILITY REVIEW / CISA
CISAが「脆弱性レビュー FY2024-2025」を公開 — 侵害の大半は既知の基本的な不備、Secure by Designへの転換を提言
米CISAは2026年8月26日、2024〜2025年度の脆弱性データを分析した「CISA Vulnerability Review」を公開した。侵害の大半は高度な手口ではなく、露出した既知の脆弱性の悪用によるものだとし、AIによる脆弱性発見が広がる前のベースラインを示した。共通する弱点とSecure by Designの実践、BOD 26-04の4基準による優先度付けを解説する。