タグ: Secure by Design

helpnetsecurity.com 2026年9月2日 00:30

CISA、脆弱性の「クラス」ごとの根絶を提言する調査結果を発表

セキュリティ業界は長年、脆弱性を「個別に修正すべき終わりのないキュー」として扱ってきました。しかしCISAが最近公表した調査は、まさにこの姿勢こそが攻撃者に有利に働き続けている原因だと指摘しています。同機関が示す解決策は、弱点のカテゴリーそのものを根本から排除することです。 米サイバーセキュリティ機関

theregister.com 2026年8月29日 05:21

CISA:最も悪用された脆弱性は数十年前に根絶されているべきだった

セキュリティ 組織文化とSecure by Design導入における構造的な欠陥が、この惨状の原因とされています

csoonline.com 2026年7月16日 20:00

CISA、ソフトウェアベンダーに脆弱性開示プログラムの制度化を促す

共同ガイダンスは、AIが脆弱性発見を加速させ脆弱性管理への圧力を高める中で、ソフトウェアベンダーがセキュリティ研究者とどのように連携すべきかを示すもの。 米サイバーセキュリティ・インフラセキュリティ庁(CISA)と海外の4

infosecurity-magazine.com 2026年2月8日 02:49

CISA、XSSバグ排除に向けた助言を発表

米国の主要なセキュリティ機関が、最も一般的なソフトウェア脆弱性の一つを排除するた...

infosecurity-magazine.com 2026年2月7日 09:41

#BHUSA: CISA、組織に「Secure by Demand」戦略の採用を促す

米国サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）の主要イニシ...

oligo.security 2026年1月21日 02:27

影の脆弱性に光を当てる

設計上の脆弱性：影の脆弱性を理解する 2024年3月、CISAはSecure B...

securityweek.com 2026年1月16日 16:58

元CISA長官ジェン・イースターリー氏、RSACのCEOに就任

元CISA長官のジェン・イースターリー氏が、RSAカンファレンスの最高経営責任者...

techradar.com 2026年1月10日 04:18

CISAが冗長だとして10件の緊急指令を廃止

CISAは、実施が成功した、またはBOD 22-01の下で冗長になったとして、1...

cyberpress.org 2026年1月9日 19:43

CISA、重要なセキュリティ上の節目達成を受けて緊急指令10件を廃止

サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、2019...

theregister.com 2025年12月5日 01:01

SEC、すべてのCISOを標的にしたSolarWinds訴訟を取り下げ

米国証券取引委員会（SEC）は、2020年のSUNBURST攻撃につながったセキ...