Blue Initiative海事漏洞库收录近3万IT/OT漏洞

资讯专家

据SecurityWeek 2026年10月27日报道，Cydome、日本ClassNK、Bureau Veritas、海事运输系统信息共享与分析中心（MTS-ISAC）以及Rakuten Symphony旗下Rakuten Maritime联合推出Blue Initiative。这是一个面向海事行业的公共漏洞数据库，索引影响船舶和港口系统的IT与OT漏洞，网站可免费访问，并欢迎社区提交贡献。

数据库当前收录近30,000条与船舶和港口相关的IT/OT漏洞，其中2,000余条按CVSS评分为严重，580余条已知在攻击中被利用。与海事直接相关的条目中，37个漏洞影响专门为船舶和港口设计的产品，其中许多为今年发现。多数条目自动从CISA的ICS公告和KEV目录提取，并映射到海事系统；少量条目包含分析人员手写注释。

Blue Initiative支持浏览漏洞、搜索特定漏洞和过滤结果，也可订阅更新与警报，获取新加入索引的安全漏洞。提交的漏洞由Cydome研究人员和合作方审核。Cydome CEO Nir Ayalon表示，海事企业面临的主要挑战是判断哪些漏洞真正影响其运营系统，Blue Initiative旨在提供公共、开放的海事漏洞单一事实来源，帮助IT与网络安全团队、供应商和研究机构更聚焦地查看与具体船舶相关的风险。