重大脆弱性にどう向き合うか — PHPの「CVSS 9.2」と直近の事例から考える、経営層とセキュリティ部門の新しい対話
2026年10月に発生したPHPの深刻な脆弱性（CVSS 9.2）をはじめ、近年は修正版の公開前に悪用が始まるケースが急増しています。本ホワイトペーパーでは、脆弱性対応の遅れを生む最大の要因である「意思決定」と「動作検証」のボトルネックをいかに解消するかを解説。平時に経営層とセキュリティ部門が握っておくべき判断基準・権限のあり方から、資産台帳の整備、AIを活用した検証の自動化まで、現場と経営の双方がとるべき実践的なアプローチを凝縮してまとめています。