ページ 10 | SOC Prime

Next.jsの重大な脆弱性により、リモート攻撃者がフレームワークのImageResponse機能を通じて脆弱なサーバー上で任意のコードを実行できる可能性があります。CVE-2026-94545として追跡されるこの欠陥は […]

遅かれ早かれ、どのセキュリティチームも同じ状況に直面します。それは、通常はサイレントにパイプラインを流れているログが、ある日突然パイプラインを離れる必要が出てくることです。ベンダーが問題のデバッグを手伝うためにサンプルを […]

WordPressは、認証されていない攻撃者が任意のローカルPHPファイルをロードし、特定のサーバーとテーマ条件下でリモートコード実行を達成できる、Coreソフトウェアの重大な脆弱性に対処する緊急セキュリティアップデート […]

F5は、BIG-IP Access Policy Manager（APM）に影響を及ぼす重大なゼロデイ脆弱性を開示しました。この脆弱性はすでに現実に悪用されています。CVE-2026-94127と追跡されるこの欠陥は、影 […]

Check Pointは、標的型攻撃での悪用が確認された後、そのSecurity Managementインフラストラクチャに影響を与える深刻なゼロデイ脆弱性に対する緊急のセキュリティ更新をリリースしました。CVE-202 […]

誰も望まないトレードオフ SOCおよびSIEMプロジェクトに長く携わったことがある人は、同じ決定が予算会議で何度も繰り返されるのを見てきた。セキュリティチームは、セキュリティエンジニアリングとは関係ない選択肢を迫られ、全 […]

Ciscoは、Identity Services Engine (ISE) および ISE Passive Identity Connector (ISE-PIC) に影響を与える重大な脆弱性に対する緊急セキュリティアッ […]

Acronisは、対象とした攻撃での悪用を検知した後、cPanel & WHMおよびPlesk用バックアップ統合に影響を与える高重大度のLinux権限昇格の脆弱性を開示しました。CVE-2026-87886として […]

Googleは、Pixelデバイスのセルラーモデムに影響する高危険度のゼロデイ脆弱性に対するセキュリティ更新をリリースしました。この脆弱性が限定的で標的を絞った攻撃に利用されている兆候が見られたためです。CVE-2026 […]

Ciscoは、Secure Email Gatewayアプライアンスにおける重大なゼロデイ脆弱性であるCVE-2026-76461を修正しました。この脆弱性は、すでに野外で悪用されています。この欠陥はCVSSスコア9.8 […]