セキュリティ 2026.09.13 29 KEVカタログで脆弱性対応の優先度を決める｜CVSSとの違い、期限の読み方、自社の一覧との突き合わせ方 KEVカタログは、実際に悪用が確認された脆弱性をCISAがまとめた一覧です。載る条件、CVSSやEPSSとの違い、2026年6月の指令BOD 26-04で決まる期限の読み方を一次情報で整理し、2026年9月11日版の1,709件を集計した数字と、自社の脆弱性の一覧と突き合わせるコマンドを紹介します。 # セキュリティ # 脆弱性対応 # 運用
フレームワーク ソフトウェア セキュリティ 2026.05.15 221 Next.js 2026年5月セキュリティリリースまとめ｜13件の脆弱性とアップグレード手順 2026年5月に Vercel が公開した Next.js セキュリティリリースは、認可バイパス・SSRF・XSS・DoS・キャッシュポイズニングを含む 13件の脆弱性を一括修正しました。「WAF では完全対策にならない、パッチングが唯一の方法」 と公式が明言しており、緊急アップグレードが推奨されます。修正内容、推奨バージョン、移行手順を整理します。 # Next.js # セキュリティ # CVE
