新指令でCISAが連邦機関に高リスク脆弱性の3日以内修正を義務付け
サイバーセキュリティ・インフラセキュリティ庁（CISA）は拘束的運用指令（BOD）26-04を発令し、連邦行政府（FCEB）機関に対し、最も重大な脆弱性を暦日でわずか3日以内に修正することを義務付けました。 2026年6月10日に発令されたBOD 26-04は、「リスクに基づくセキュリティアップデートの優先付け」と題
サイバーセキュリティ・インフラセキュリティ庁（CISA）は拘束的運用指令（BOD）26-04を発令し、連邦行政府（FCEB）機関に対し、最も重大な脆弱性を暦日でわずか3日以内に修正することを義務付けました。 2026年6月10日に発令されたBOD 26-04は、「リスクに基づくセキュリティアップデートの優先付け」と題
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、連邦機関に対するパッチ適用義務をリスクマトリクス方式に刷新しました。最も危険度の高い脆弱性については3日以内の修正を義務付ける一方、リスクの低い問題については正式に対応を延期できるようにしています。同庁が今週公開した新たな拘束的運用指令（BOD）26-04