CVEプログラム – TokyoBlackHatNews

News > 2026年9月24日 22:02

CISAがCVEプログラムの新たな「品質重視の時代」を提示、世界的な脆弱性識別体制を刷新

CISAは、CVEデータの品質を改善するための枠組みを打ち出しました。脆弱性識別プログラムは、開示件数が増加し、AIツールが脆弱性発見を加速させる中で成熟していく必要があると主張しています。 9月22日に公開されたCVE Program: Establishing a Quality Era Framework

darkreading.com 2026年8月28日 19:26

Black Hat 2026、エージェント型AIのリスクとCVEプログラムへの懸念が話題の中心に

灼熱のラスベガスへの出張を今月終えたばかりの3人のセキュリティ記者――TechTargetのAlissa Irei氏、Cybersecurity DiveのEric Geller氏、そしてDark ReadingのBecky Bracken氏――が、Black Hat USA 2026のハイライトとテーマについて語り合

cybersecuritydive.com 2026年8月12日 00:18

CVEプログラム、AIによる「脆弱性黙示録」を乗り切るため自動化とグローバル化に注目

ラスベガス — 世界中の技術的脆弱性を整理・分類するグローバルシステムは、サイバーセキュリティ専門家を警戒させているAI生成のバグ報告の猛攻を乗り切るだけの回復力を備えている——そのシステムの主要な指導者たちが先週、当地で開催された2つのセキュリティカンファレンスでのパネルディスカッションでそう語りました。共通脆弱

helpnetsecurity.com 2026年4月17日 04:38

NISTはNVDバックログでの敗北を認める、今後は最高リスクCVEのみを充実させる

NISTは国家脆弱性データベース(NVD)の管理方法を改革し、リスクベースのモデルに切り替えており、最も重大なCVE番号付きセキュリティ脆弱性のみの「充実」を優先しています。「この変化は、2020年から2025年の間に263%増加したCVE提出の急増によって推進されています」と、米国国立標準技術研究

infosecurity-magazine.com 2026年4月16日 00:40

ヨーロッパサイバーセキュリティ機関ENISA、CVEプログラムで最高級ステータスを求める

EU（欧州連合）のサイバーセキュリティ機関であるENISAは、米国が資金援助する共通脆弱性と曝露（CVE）プログラムとの連携を強化しており、同機関のトップが発表しました。 4月14日にアリゾナ州スコッツデールで開催されたVulnCon26のオープニングキーノートで講演するよう招待されたENISAのインシデント・脆弱性サ