VulnPulse接続中…

← リリースノート

攻撃グループ図鑑の警戒レベルの決め方を表示し、毎日全グループを計算し直すようにしました

警戒レベルの横の「?」にカーソルを合わせると、レベルの決め方が表示されます。また、報道・勧告の数と警戒レベルを、毎日すべてのグループについて計算し直すようにしました。

警戒レベルの横に「?」を付けました。カーソルを合わせるか、押すと決め方が表示されます。

警戒レベルの決め方

  • 1 から始めます
  • 直近90日の報道・勧告が3件以上で+1(15件以上で+2)
  • 悪用した既知の脆弱性(CISA KEV に載ったもの)が1件以上で+1(5件以上で+2)
  • 大企業・政府機関・重要インフラへの侵入が、被害組織か当局の公表で確認されていれば+1
  • 最大は5です

毎日の計算し直し

これまでは、調査で内容が更新されたグループだけ数を計算し直していました。今後は毎日(日本時間3時30分)、すべてのグループの報道・勧告の数、悪用した脆弱性の数、警戒レベルを計算し直します。直近90日の窓が進むので、動きが止まったグループはレベルが下がることがあります。

攻撃グループ図鑑からどうぞ。