脆弱性が多すぎて情報公開が停滞、未公開の脆弱性に注意を

報告される脆弱性の件数は増え続けるばかりだ。そのため、全世界で利用されている脆弱性データベースの更新が追い付いていない。 ランサムウェアをはじめとするサイバー攻撃はさまざまな脆弱（ぜいじゃく）性を突いてくる。社内のITインフラの脆弱性管理はサイバー防御では欠かせない。脆弱性管理に利用されているのが、Mitreが提供するCVE（共通脆弱性識別子）や米国立標準技術研究所（NIST）が管理するNVD（National Vulnerability Database）だ。 脆弱性の分析が追い付かない 報告される脆弱性があまりにも多く、NVDの更新が追い付いていないという。何が起こっているのだろうか。 脆弱性情報が増え続ける中、政府機関や組織の間で資金を共有する取り決めに変更があったことで、2024年2月中旬にNISTはNVDプログラムの活動を縮小した（注1）。サイバーセキュリティ事業を営むFlash