未公開脆弱性情報、公表前の開示自粛を呼びかけ - 政府や関係機関

政府やJPCERTコーディネーションセンターなどは、公開前の脆弱性が不特定多数に拡散して悪用による被害が広がらないよう、検証や対策が完了するまで第三者への開示を控えるよう協調的な対応をあらためて呼びかけた。

脆弱性関連情報の調査、報告などの行為について、管理や開示において真摯な態度で対応する場合に限り、公益性が認められると指摘。

脆弱性の発見者に対し、情報処理推進機構（IPA）への届出後、関連情報を第三者に開示せず、正当な理由によって開示する場合も事前に相談するよう呼びかけた。あわせて開発者やウェブサイト運営者に対しても、関係者との協調、協力を求めている。

また報道機関や他産業界の関係者に対しても同ガイドラインに対する理解を訴えた。公表前の脆弱性関連情報に関して慎重に取り扱うよう求め、報道やSNSにおける第三者への開示を控えるよう要請している。

（Security NEXT - 2025/09/09 ） ツイート

PR

関連記事

米当局、脆弱性悪用リストに「Oracle EBS」など5件追加
先週注目された記事（2025年10月12日〜2025年10月18日）
米政府、国家支援攻撃者によるF5侵害受け緊急指令
米当局、「AEM Forms」の深刻な脆弱性狙う攻撃に注意喚起
「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局
先週注目された記事（2025年10月5日〜2025年10月11日）
米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
先週注目された記事（2025年9月28日〜2025年10月4日）
「Cisco IOS」や「sudo」など脆弱性5件の悪用に注意喚起 - 米当局