脆弱性管理

ゼロデイの攻撃成立は9〜20時間、KEV登録は5日｜中小企業が今すぐ捨てるべきパッチ運用の前提

Claude Mythosが脆弱性を自律発見する時代に、CVSSスコア単独でパッチ優先順位を決める運用はもう成立しない。攻撃側と防御側の時間スケールが構造的に非対称になった現実と、中小企業が取れる現実的な対策を整理する。