脆弱性の情報は間に合っている？ 英語は 2 時間以内、悪用は 4 割が 1 日以内、日本語は中央値 4.6 日後。悪用された 74 件を調べて分かった - Qiita

脆弱性の情報は間に合っている？ 英語は 2 時間以内、悪用は 4 割が 1 日以内、日本語は中央値 4.6 日後。悪用された 74 件を調べて分かったSecurityAI生成AI脆弱性MCP AI を使ったサイバー攻撃で、脆弱性が公表されてから悪用されるまでの時間は、週から日の単位に縮みました。日本政府も、2026 年 5 月の Project YATA-Shield で、AI の悪用で攻撃のスピードと規模が劇的に増加していると書いています。 では、悪用される脆弱性の情報は、日本語でいつ読めるようになるのでしょうか。編集部は、米国の CISA（サイバーセキュリティ・インフラストラクチャ安全保障庁）が 2026 年 9 月 1 日から 11 月 7 日に KEV（既知の悪用された脆弱性）カタログに入れた脆弱性のうち、CVE の記録が 2026 年に公開された 74 件を、英語と日本語の公開の

[ookitasaburou]

“では、悪用される脆弱性の情報は、日本語でいつ読めるようになるのでしょうか。編集部は、米国の CISA（サイバーセキュリティ・インフラストラクチャ安全保障庁）が”

[misshiki]

悪用確認済み74件を調査。CVE公開からNVDは全件2時間以内、JVN iPediaは掲載69件で中央値4.6日。30件はCVE公開前後1日以内にKEVへ追加。英語の一次情報の収集と構成情報との照合を勧める。

[IGA-OS]

SBOMが必要とされる背景でもある