長年にわたり、SOC Prime は 1 つの主要な問題に焦点を当ててきました。それは、常に存在する脅威と毎日新たに出現する脅威の両方を網羅する行動検出ルールを精選することです。代理AIがセキュリティチームの働き方を変え […]
Cribl DetectでLogTotal Sanitizer Packを使用したログデータの仮名化
概要 Cribl Detectは2026年9月29日にリリースされた、Criblのデータプラットフォーム上で動作するSIEMです。データはCribl Stream ルートとパイプラインを通じて取り込まれ、そのパイプライン […]
CVE-2026-107406: NetScaler ADCおよびゲートウェイの重大なRCE脆弱性
CitrixはCVE-2026-107406を公開しました。これは、特定のSAML認証ロールに設定されたNetScaler ADCおよびNetScaler Gatewayアプライアンスに影響を及ぼす、重大なメモリオーバー […]
CVE-2026-59346: 重大なVMware WorkstationおよびFusionの欠陥がゲストからホストへのコード実行を可能に
Broadcomは、VMware WorkstationとVMware Fusionに影響を及ぼす、クリティカルな整数オーバーフローの脆弱性CVE-2026-59346に対処しました。この欠陥はCVSSスコア9.3を持ち […]
CVE-2025-64393: クリティカルな Veeam Backup & Replication RCE 脆弱性
Veeamは、Veeam Backup & Replicationの重大なリモートコード実行脆弱性であるCVE-2025-64393に対処するセキュリティアップデートをリリースしました。この欠陥はCVSS 4. […]
デプロイされたルールは動作するルールではない:違いを見分ける方法
すべての検出チームはこの瞬間を知っています。ルールが書かれたりダウンロードされたりして、レビューされ、SIEMのクエリ言語に翻訳され、配置されます。ステータスには有効と表示され、ルール数が増加し、カバレッジレポートは少し […]
CVE-2026-96940: Microsoft Exchangeの脆弱性により無許可のメールボックスアクセスが可能に
Microsoft が CVE-2026-96940 に対応する緊急のセキュリティ更新プログラムをリリースしました。これは、Microsoft Exchange Server の高リスクの脆弱性で、認証された攻撃者が他の […]
CVE-2026-21589: 重大なAtlassianの脆弱性が8つの製品で機密ファイルを露出
Atlassianは、Jira、Confluence、Bitbucketを含む8つの広く使用されているデータセンタープロダクトに影響を与える重要な任意ファイルアクセス脆弱性CVE-2026-21589を公開しました。この […]
CVE-2026-88779: Citrix NetScalerのゼロデイ攻撃がSAMLデプロイメントに対して利用される
Citrixがアクティブに利用されているNetScalerの脆弱性CVE-2026-88771とCVE-2026-88772に対応してから数日後、防御者は別の緊急のセキュリティ問題に直面しました。新たに公開された脆弱性C […]
CVE-2026-104286: 重大なFortiMailゼロデイ脆弱性が認証なしのファイル書き込みに悪用される
Fortinetは、攻撃者がすでに実際に悪用している重要なFortiMailゼロデイ脆弱性を開示しました。CVE-2026-104286として追跡され、CVSSスケールで9.8と評価されているこの欠陥は、特別に構築された […]