#CISA
5 posts-
news「重要インフラへの侵入は検知できるか」CISAが異例のレッドチーム評価結果を公開
米CISAが政府施設・上下水道の2組織に実施したレッドチーム評価結果を公開。ADCSのESC1設定不備やMachine Account Quotaの放置な...
-
newsCISAが自ら認証情報漏洩、政府クラウドの鍵一式をGitHubに6カ月放置
米サイバー機関CISAの委託担当者が個人GitHubにAWS GovCloud管理者認証情報などを約6カ月間公開放置。監視会社の通報にも省庁は...
-
newsCISA、最深刻脆弱性は「3日以内」にパッチを義務化 — 米連邦の超短縮SLAが日本企業に降ってくる
米CISAが拘束的運用指令(BOD)を更新し、KEVカタログ最上位の脆弱性は「最短3日」でのパッチ適用を義務付けた。AI時代の超高速悪...
-
newsトランプ大統領、AIモデル公開30日前検査の大統領令に署名 — Anthropic「Claude Mythos」が背景
トランプ大統領がAI規制は避けつつサイバー防衛を強化し、フロンティアモデルを公開30日前に政府検査できる枠組みを作る大統領令...
-
news国境を超える ICS / IoT 脅威 ― 水インフラ・LNG・農機まで「物理に近い側」の標的化
イスラエル水インフラの未完成マルウェア、北海道ガス LNG 受発注システムの不正アクセス、農業用トラクター IoT の構造的脆弱性...
