読み込んでいます…
絞り込み後 0 件
押すとその都道府県だけに絞り込みます。もう一度押すと解除します。
| 日付 | 事件ID | 項目 | 変更 | 理由 |
|---|
出典の記事:Security NEXT。見出し・本文は載せていません。組織名は記事で確かめた名前だけを載せています(確かめていないものは「確認中」)。どの記事かは出典リンクから確かめられます。全件のCSV/数え方と用語
読み込んでいます…
| 種類 | 悪用 | うちランサムウェア | 公開→悪用の確認(中央値) | 直近12か月 | 測れる製品/全製品 |
|---|
種類を押すと、下の製品の表をその種類に絞ります。
2021年は、CISAの一覧ができたとき(2021-11-03)にまとめて登録された分を含みます。
0 製品(製品名を押すと、悪用された脆弱性とJVNの注意喚起が開きます)
| 製品 | ベンダー | 種類 | 製品そのものの悪用 | 同梱部品の悪用 | 直近12か月 | 最後に悪用が確認された日 | 公開→悪用の確認(中央値) | 悪用がまだ確認されていない脆弱性の最大EPSS |
|---|
| 日付 | 対象 | 項目 | 変更 | 理由 |
|---|
読み込んでいます…
対策は公的機関の資料に書かれていることだけを1文にしたものです。出典のリンクから原文を確かめられます。
カードを押すと、手口の説明・対策・根拠の事例が開きます。「国内」「海外」は根拠の事例の数です。
棒を押すと、その手口の事例の一覧を開きます。2つの手口に当たる事例は、それぞれの手口で数えています。
棒を押すと、その分類の事例の一覧を開きます。
1件の事例に複数の役割があれば、それぞれで数えています。
個人だけが狙われた事例と、組織の種類が分からない事例は「個人・不明」です。
グラフは組織の種類の選択によらず、確認済みの事例すべてを数えています。分類・AIの役割・狙われた組織の種類には、国内の漏えいの事件を含みません。
0 件(題名を押すと詳しい中身が開きます)
| 報道・公表日 | 国内/海外 | 分類 | 題名 | 手口 |
|---|
| 日付 | 対象 | 項目 | 変更 | 理由 |
|---|
事例の出典は、記事の見出しを載せず媒体名・日付・リンクだけにしています。国内の漏えいは漏えいタブと同じく組織名・見出しを載せていません。AIの悪用の数え方
読み込んでいます…
この一覧はすべて、すでに悪用が確認された脆弱性です。数値が低い=後回しでよい、ではありません。米国CISAは政府機関に、載ったものすべてを期限までに直すよう求めています。
| 悪用の確認日 | 製品 | CVE | 脆弱性名(日本語訳) | 深刻度(CVSS) | 攻撃の条件 | EPSS | ランサムウェア | 調べる |
|---|
2021年11月(一覧ができたとき)と2022年3月は、それまでの分がまとめて登録されたため多く見えます。
棒を押すと、そのベンダーで上の表を探します。件数の多さは製品の優劣ではありません(利用者が多い製品ほど多く出ます)。
0年は、番号を取ったのと同じ年に悪用が確認されたもの。CVE番号の年は番号を取った年で、公開日とずれることがあります。
| 公表日 | 組織の種類 | 業種・都道府県 | 組織名 | 原因 | 原因になった道具 | 漏れた件数 | 出典 |
|---|
| CVE | CISAが付けた脆弱性名 | 悪用の確認日 | ランサムウェア | CVSS | 振り分け | リンク |
|---|
| 公表日 | JVN番号 | リンク |
|---|