MITRE

News

MITREによると、国家ハッカーがIvantiのゼロデイを利用して同社のネットワークに侵入したという。

MITRE Corporationによると、2024年1月、国家に支援されたハッキング・グループが、2つのIvanti VPNゼロデイを連鎖させることによって、同社のシステムに侵入した。 この事件は、MITRE の Networked Ex...
news

MITRE、最も危険なソフトウェアバグトップ25の新しいリストを発表

MITRE は本日、過去 2 年間にソフトウェアを悩ませた最も危険な弱点トップ 25 の今年のリストを共有しました。 ソフトウェアの弱点には、ソフトウェア ソリューションのコード、アーキテクチャ、実装、設計における欠陥、バグ、脆弱性、エラー...
news

CISA が MITRE ATT&CK マッピングを支援する無料の「Decider」ツールをリリース

米国サイバーセキュリティ & インフラストラクチャ セキュリティ エージェンシー (CISA) は、防御側とセキュリティ アナリストが MITRE ATT&CK マッピング レポートを迅速に生成するのに役立つオープンソース ツールである「D...
news

MITRE publishes list of hardware security flaws

This weakness can be found in the programming, design and architecture of the hardware, leading to exploitable vulnerabi...
news

MITRE、ハードウェアのセキュリティ欠陥リストを公開

MITREは、ハードウェアにおける最も危険なセキュリティ欠陥のリストを共有しました。 この弱点は、ハードウェアのプログラミング、設計、アーキテクチャに見られ、悪用可能な脆弱性につながり、システムを攻撃にさらすことになります。 これは非営利団...