EU機関、中国製オープンウェイトAIモデルを検証
EUのサイバーセキュリティ機関と科学研究部門が、ダウンロードしてローカル環境で実行できる中国製のオープンウェイトAIモデルを検証しています。欧州連合サイバーセキュリティ機関（ENISA）と欧州委員会の共同研究センター（JRC）が、Politicoに対して評価の実施を認めました。The Next Webによると、
タグ: ENISA
コンテナとKubernetesに求められるEUサイバーレジリエンス法（CRA）の要件
EUサイバーレジリエンス法（CRA）は、EU市場で販売されるデジタル要素を持つすべての製品に、必須のサイバーセキュリティ要件を課す規則（EU 2024/2847）です。2024年12月10日に発効しており、報告義務は2026年9月11日から始まり、全面的な執行は2027年12月11日に開始されます。C
欧州の技術基盤がサイバー攻撃の標的に
公開サービスを狙った破壊的攻撃、金銭目的のサイバー犯罪、そして共有技術プロバイダーへの侵害が、欧州全域でサイバーセキュリティリスクを高めています。 ENISAの「脅威ランドスケープ2026」は、サイバー犯罪、国家関連活動、外国による情報操作・干渉、ハクティビズム、脆弱性の悪用を主要な脅威として挙げてい
EU監査当局、情報共有のギャップがサイバーインシデント対応を妨げていると警告
EUの最高監査機関は、大規模サイバーインシデントの検知と対応を妨げているとして、EUのさまざまな「不備」を批判しました。 EU会計監査院は新たな報告書の中で、サイバーセキュリティ分野におけるEUの14億ユーロ(16億ドル)の予算は一定の成果を上げているものの、「情報交換の不十分さ」というアキレス腱を抱えていると
EU、サイバーレジリエンス法の24時間報告義務を厳格に施行
9月11日、欧州連合(EU)域内で販売されるデジタル製品のメーカーは、積極的に悪用されている脆弱性や深刻なセキュリティインシデントを当局に報告する義務を負うことになりました。問題を発見してから24時間以内に初期警告を送付し、最大72時間以内により詳細な通知を用意しなければなりません。サイバーレジリ
ENISA、実際に悪用された脆弱性向けにCRA単一報告プラットフォームを稼働開始
EUサイバーセキュリティ機関(ENISA)は2026年9月11日、サイバーレジリエンス法(CRA)の「単一報告プラットフォーム」を稼働させました。この日は、同法の報告義務がメーカーに対して発効した日でもあります。ENISAはこのツールを構築し、日々の運用を担っています。これはCRA第16条(1)がEN
EUのサイバーレジリエンス法、24時間の脆弱性通報義務がスタート
セキュリティ メーカーは今後、悪用が確認された脆弱性や重大なセキュリティ
EUサイバーレジリエンス法、新たな報告義務を施行
欧州連合(EU)域内で事業を行う組織は今後、製品のセキュリティ問題を迅速かつ確実に報告することが義務付けられます。違反すれば厳しい罰則が科されることになります。EUのサイバーレジリエンス法(CRA)には様々な規制が盛り込まれていますが、2027年12月までは厳格な適用が始まりません。組織側には、たとえばソフトウェア部品
EU CRAが本当に問うもの――何を出荷し、いつ気づいたか
EUサイバーレジリエンス法(CRA)がまもなくすべてのソフトウェアベンダーに突きつける問いを、メンテナーの脆弱性報告受信箱はすでに知っています。 執筆者: Shane Warden(ActiveState プリンシパルアーキテクト) 昨年、私がレビューに携わっているフリーソフトウェアプロジェクトのセキュリティ窓口に、
G7、量子耐性サイバーセキュリティ規則の早期導入を要請
G7は各国に対し、耐量子暗号(PQC)への移行を加速するよう求めています。 フランスが2026年のG7議長国を務める中、G7サイバーセキュリティ作業部会の議長を務めるフランス国家情報システムセキュリティ庁(ANSSI)は、量子コンピューティングが
すべての記事を読み込みました