ソフトウェアの脆弱性情報をいち早く入手する - CVE・CISA KEV・JPCERT/CC・OSV｜npaka

faviconnote（ノート）
https://note.com/npaka/n/na5ad6472d68c
世界中のソフトウェアの脆弱性情報が公開される仕組みと、いち早く入手する方法をまとめました。 1. はじめに ソフトウェアの「脆弱性」は、悪用されると不正アクセスや情報漏洩につながる危険性があります。そのため、脆弱性情報をいち早く入手し...
🔒 64
💬 9
先着人気新着➡️
nguyen-oi一番大事なのは入手した膨大な情報をどうフィルタリングして対応するかだな
2026/10/26 07:06

nguyen-oi

一番大事なのは入手した膨大な情報をどうフィルタリングして対応するかだな
2026/10/26 07:06🔗 リンク
circledそうじゃなくて、今は開発元に脆弱性を報告する前にいきなり「AIで新しい脆弱性発見したぜ、ひゃっはー！！」されるから困ってるって問題を認識しろよ。リアルタイムでWEB見てるしか対策方法なんてねぇよ
2026/10/26 08:06★★★★★★★★★

circled

そうじゃなくて、今は開発元に脆弱性を報告する前にいきなり「AIで新しい脆弱性発見したぜ、ひゃっはー！！」されるから困ってるって問題を認識しろよ。リアルタイムでWEB見てるしか対策方法なんてねぇよ
2026/10/26 08:06🔗 リンク★★★★★★★★★
kizimuna06ゼロデイ増でも既知の脆弱性未対応が多い。公開脆弱性は最低限対応すべき。多段防御を基本とし、一箇所突破されても守れる時間を稼ぐ必要がある。
2026/10/26 08:33

kizimuna06

ゼロデイ増でも既知の脆弱性未対応が多い。公開脆弱性は最低限対応すべき。多段防御を基本とし、一箇所突破されても守れる時間を稼ぐ必要がある。
2026/10/26 08:33🔗 リンク
shinagaki困ってるなら自分でハニーポット設置すればいいのでは？
2026/10/26 09:22

shinagaki

困ってるなら自分でハニーポット設置すればいいのでは？
2026/10/26 09:22🔗 リンク
Goldenduck脆弱性情報だけ巡回していれば良い時代は終了してしまった。そのうち暴露情報まとめが整備されていくだろうけど／脆弱性情報以前にセキュリティアップデート当てず放置も多い
2026/10/26 10:30

Goldenduck

脆弱性情報だけ巡回していれば良い時代は終了してしまった。そのうち暴露情報まとめが整備されていくだろうけど／脆弱性情報以前にセキュリティアップデート当てず放置も多い
2026/10/26 10:30🔗 リンク
kemuritpiyologをフォローしておくしかない。
2026/10/26 11:11

kemurit

piyologをフォローしておくしかない。
2026/10/26 11:11🔗 リンク
takokaio起こったのは、開発元「AIで新しい脆弱性発見したぜ、ひゃっはー！！😱」でしょ。記事内容は依然重要、というかより重要という話。
2026/10/26 11:25★

takokaio

起こったのは、開発元「AIで新しい脆弱性発見したぜ、ひゃっはー！！😱」でしょ。記事内容は依然重要、というかより重要という話。
2026/10/26 11:25🔗 リンク★
myr文句言う人が居るけど,情報が増えるのはありがたいのでうちのsecurity対策botの情報にコレを足しておく...というので良くない?そういう地道なのが重要だと思うの
2026/10/26 11:29

myr

文句言う人が居るけど,情報が増えるのはありがたいのでうちのsecurity対策botの情報にコレを足しておく...というので良くない?そういう地道なのが重要だと思うの
2026/10/26 11:29🔗 リンク
taguch1各種情報をMinifluxでまとめて関係あるものを精査させて仕事前にslackに投げてもらってる。それ以上はもういいやオーバーワークw
2026/10/26 12:45

taguch1

各種情報をMinifluxでまとめて関係あるものを精査させて仕事前にslackに投げてもらってる。それ以上はもういいやオーバーワークw
2026/10/26 12:45🔗 リンク