C
月内に
公共安全向け監視システムを提供するFlock社が、自社製品の脆弱性にCVE IDを割り当てる権限を持つCVE番号管理機関（CNA）に認定されました
📌 一言でいうと
公共安全向け監視システムを提供するFlock社が、自社製品の脆弱性にCVE IDを割り当てる権限を持つCVE番号管理機関（CNA）に認定されました。Flock社はこれにより、脆弱性の報告への対応迅速化と情報の集約化が可能になると述べています。一方で、同社はプライバシー侵害や法執行機関による製品の乱用などの論争を抱えており、セキュリティ専門家からはその信頼性に疑問視する声も上がっています。
🔍該当判定
- Flock社の自動ナンバープレート認識（ALPR）システムを導入している
- Flock社のAI搭載監視カメラを設置・運用している
- Flock社が提供する公共安全・監視ソリューションを契約している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Flock社製品を利用している組織は、今後同社から発行されるセキュリティアドバイザリを注視し、必要に応じてパッチ適用等の対応を行うこと。