【ウェビナー】重要度を増す脆弱性への対応と変化する公開情報【7 月 24 日開催】

2024 年 6 月 28 日

2024 年 3 月に主要な Linux ディストリビューションで広く利用されているファイル可逆圧縮ツール「XZ Utils」において脆弱性（CVE-2024-3094）が確認されました。ソフトウエアサプライチェーンに広範囲に影響を及ぼしたことで注目されています。
また、このような脆弱性への対応が重要度を増している一方で、NIST（アメリカ国立標準技術研究所）が公開する NVD（National Vulunerability Database）は縮小されているという課題があります。脆弱性情報の公開に変化が起きている状況で、脆弱性に対応するためにはどのような情報を参考にすればよいのでしょうか。

本セミナーでは、XZ の脆弱性の現状を解説し、脆弱性対応のための情報の取り扱いをテーマに対談を行います。

こんな方におすすめ

システム運用者
脆弱性への対策を検討中の方
脆弱性管理について知りたい方

セミナー概要

名称	重要度を増す脆弱性への対応と変化する公開情報～脆弱性公開情報、最近どうなってるの？～
開催日時	2024 年 7 月 24 日（水） 16:00 〜 16:50
会場	Teams によるオンラインセミナー
参加費用	無料（事前登録制）
主催	JAPANSecuritySummit Update 編集部
共催	サイオステクノロジー株式会社、サイバートラスト株式会社

お申し込みはこちら

プログラム

16:00 ～ 16:10	xz の脆弱性の現状 2024 年 3 月 xz の脆弱性が話題となりました。xz は様々なものに組み込まれているパッケージでソフトウエアサプライチェーンの問題として広範囲に影響を及ぼしました。このセッションでは xz の脆弱性の対処の概要、現状どうなっているかを簡単に説明します。 5 分でわかる xz の脆弱性の状況　サイオステクノロジー株式会社上席執行役員情報セキュリティ担当 OSS/ セキュリティ / 脅威インテリジェンスエバンジェリスト面和毅氏 OpenSSF としての xz の脆弱性に対する見解とはサイバートラスト株式会社セールスマーケティング本部パフォーマンスマーケティング統括部富田佑実
16:10 ～ 16:30	脆弱性公開情報、最近どうなっているの？ NIST が 2 月中旬に NVD の縮小の発表を行ってから、NVD に更新される脆弱性情報の数が少なくなってきています。これを受けて、関連する情報の分析も滞ってきています。本セミナーでは、これらの現状を把握しつつ、現時点ではどのようなソースから情報を取ってくるのがベターなのかを対談形式で議論していきます。
16:30 ～ 16:50	質疑応答

16:00 ～ 16:10

xz の脆弱性の現状
2024 年 3 月 xz の脆弱性が話題となりました。xz は様々なものに組み込まれているパッケージでソフトウエアサプライチェーンの問題として広範囲に影響を及ぼしました。このセッションでは xz の脆弱性の対処の概要、現状どうなっているかを簡単に説明します。

5 分でわかる xz の脆弱性の状況　
サイオステクノロジー株式会社上席執行役員情報セキュリティ担当
OSS/ セキュリティ / 脅威インテリジェンスエバンジェリスト面和毅氏
OpenSSF としての xz の脆弱性に対する見解とは
サイバートラスト株式会社セールスマーケティング本部
パフォーマンスマーケティング統括部富田佑実

16:10 ～ 16:30

脆弱性公開情報、最近どうなっているの？
NIST が 2 月中旬に NVD の縮小の発表を行ってから、NVD に更新される脆弱性情報の数が少なくなってきています。これを受けて、関連する情報の分析も滞ってきています。
本セミナーでは、これらの現状を把握しつつ、現時点ではどのようなソースから情報を取ってくるのがベターなのかを対談形式で議論していきます。

16:30 ～ 16:50

質疑応答

※講演内容は変更する場合がございます。あらかじめご了承ください。
※本お知らせに記載されている会社名、製品名、サービス名は、当社または各社、各団体の商標もしくは登録商標です。