# 新しいCVEの多さと、悪用の多さは同じではない

Canonical: https://security.qutori.jp/analysis/talos-discovery-exploitation-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-29

脆弱性の発見が増えても、すべてが直ちに悪用されるわけではない。Talosの分析者は、古い未修正の問題にも目を向ける。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-29 / 本記事更新：2026-10-29 / 原文確認：2026-10-29。

原文発行：Cisco Talos / 原文の分析者・著者：Thorsten Rosendahl / 原文公表：2026-10-15。

観測期間・対象時点：2026年第3四半期までのCVE・KEVの比較

報告の対象範囲：公開された脆弱性情報と悪用確認済み情報の比較。各企業の被害率ではない。

## 観測・報告されたこと

RosendahlはCVEとKEVの増え方を比較し、悪用確認済みの記録には過年度の脆弱性も残ると指摘した。

- CVE公表数とKEV件数を別の指標として扱っている。

## 分析者の見解

新しい問題への注目だけでなく、以前から残る未修正システムを減らすことが重要だと論じている。

## 自社で確認すること

CVEの新着日だけで並べず、自社で使う製品、悪用確認、外部からの到達性、未更新の期間を合わせて優先順位を決める。

原文の分析に基づく編集部の確認案

## 読み取るときの注意点

- 著者の分析時点の比較。KEV未掲載は、悪用がないことや安全性の証明ではない。

## 原文

- [Cisco Talos — The Q3 Vulnerability Pulse: Discovery ≠ Exploitation](https://blog.talosintelligence.com/the-q3-vulnerability-pulse-discovery-exploitation/)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)