脆弱性管理でCVSS基本値だけに振り回されないためのメモ【CVSS v3.x編】 – Feat. Known Exploited Vulnerabilities Catalog
■はじめに 2020年02月14日（バレンタインデー！）以前に「脆弱性管理でCVSS基本値だけに振り回されないためのメモ – Feat. Known Exploited Vulnerabilities Catalog」というエントリー（現在はこのエントリとの区別の為にタイトルを変更しています）を公開しました。したがって、このエントリは以前のエントリをご覧になられていることを前提に書いています。 当該エントリー内でKnown Exploited Vulnerabilities Catalog（以下、KEVC）に掲載されている脆弱性を分析する1つのアプローチとしてCVSSの基本値を用いました。エントリー内でも説明しているのですが、すべてNISTが算出しているという理由からCVSS v2.0を集計の際に使用していました。CVSS v3.xのほうがいいという意見もいただきましたので、このエントリー
アノニマスによるオペレーション #OpRussia メモ
■概要 ロシアのウクライナの侵略に対する抗議として、アノニマスがロシア国営メディアである「Russia Today」のWebサイトやクレムリンといった政府に関連するいくつかのサイトをDDoSによりダウン、もしくはアクセスしづらい状況にしたというニュースが主に海外メディアで報じられています。また、Twitterでも、その実績を報告するツイートが見られる状態であり、OpRussiaに代表されるハッシュタグを付けたツイートも散見されてきました。アノニマスに関しては薄く長く見てきておりますのでこの件に関しても自分なりに把握していることをメモしていきます。 ■主張 アノニマスは基本的に何かに抗議するときには、オペレーション単位で活動をします。そして、抗議ですから多くの人に知ってもらい、共感を得るためにオペレーション毎にその主張や問題意識、要求を明らかにするGreetingsと呼ばれるものがPaste
脆弱性管理でCVSS基本値だけに振り回されないためのメモ【CVSS v2.0編】 – Feat. Known Exploited Vulnerabilities Catalog
■Known Exploited Vulnerabilities Catalogとは 「Known Exploited Vulnerabilities Catalog」（以下、KEVC）は、米国土安全保障省のCISA（Cybersecurity & Infrastructure Security Agency）が2021年11月3日から公開している情報で名前の通り悪用されたことが知られている脆弱性のカタログです。このカタログに掲載されている脆弱性は2022年2月4日時点で352件で、これらは既に悪用が確認されており、かつ、アメリカの連邦政府に大きな影響を及ぼすため、対応が急がれると判断できるものです。 このカタログに掲載されている項目は以下の通りです。 CVE番号 （CVE） ベンダー/プロジェクト名 （Vendor/Product） 製品脆弱性名 （Vulnerability Name）
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
