TT Security Log

セキュリティ一般に関する「個人」の調査・研究・参照ログ (政府動向・仮想通貨など)

侵害有無の確認

CISA BOD 26-04 directs agencies to prioritize exploited vulnerabilities and assess compromise before patching

【要点】 ◎CISAは新指令BOD 26-04を公開し、連邦機関に対して実際に悪用されている脆弱性を最優先で修正し、パッチ適用前に侵害有無を確認するよう求めた (Industrial Cyber)