【セキュリティ ニュース】MITRE、危険な脆弱性タイプのトップ25を発表（1ページ目 / 全2ページ）：Security NEXT

MITREは、危険なソフトウェアの脆弱性タイプのトップ25を発表した。もっとも危険とされたのは、前回から順位をひとつ上げた「境界外書き込み」で「クロスサイトスクリプティング（XSS）」が続いた。 「CWE Top 25」は、脆弱性の種類を体系化した「共通脆弱性タイプ一覧（CWE：Common Weakness Enumeration）」をベースに、2019年から2021年までの過去2年において危険度が高い脆弱性タイプをランキングとして取りまとめたもの。 米国立標準技術研究所（NIST）による脆弱性データベース「NVD」をもとに、共通脆弱性評価システムである「CVSS」の平均スコアと収録頻度より評価、順位付けを行った。 ランキングにある脆弱性タイプは、特に攻撃者によって見つけやすく、悪用されることが多いとして、リスクの評価にあたり開発者やテスター、ユーザー、プロジェクトマネージャー、セキュリ

[text-sakura-ne-jp]

《関連情報》『2020年危険なソフトウェアの脆弱性トップ25が発表 | TECH+』https://news.mynavi.jp/article/20200822-1239345/