#CISA

news

「重要インフラへの侵入は検知できるか」CISAが異例のレッドチーム評価結果を公開

米CISAが政府施設・上下水道の2組織に実施したレッドチーム評価結果を公開。ADCSのESC1設定不備やMachine Account Quotaの放置な...

news

CISAが自ら認証情報漏洩、政府クラウドの鍵一式をGitHubに6カ月放置

米サイバー機関CISAの委託担当者が個人GitHubにAWS GovCloud管理者認証情報などを約6カ月間公開放置。監視会社の通報にも省庁は...

news

CISA、最深刻脆弱性は「3日以内」にパッチを義務化 — 米連邦の超短縮SLAが日本企業に降ってくる

米CISAが拘束的運用指令(BOD)を更新し、KEVカタログ最上位の脆弱性は「最短3日」でのパッチ適用を義務付けた。AI時代の超高速悪...

news

トランプ大統領、AIモデル公開30日前検査の大統領令に署名 — Anthropic「Claude Mythos」が背景

トランプ大統領がAI規制は避けつつサイバー防衛を強化し、フロンティアモデルを公開30日前に政府検査できる枠組みを作る大統領令...

news

国境を超える ICS / IoT 脅威 ― 水インフラ・LNG・農機まで「物理に近い側」の標的化

イスラエル水インフラの未完成マルウェア、北海道ガス LNG 受発注システムの不正アクセス、農業用トラクター IoT の構造的脆弱性...