ページ 13 | SOC Prime

GitLabは、認証されていないリモート攻撃者が公開プロジェクトやユーザーデータを変更または削除できる重大な脆弱性に対処する緊急セキュリティアップデートをリリースしました。CVE-2026-19478として追跡されるこの […]

WordPress用の人気のあるForminator Formsプラグインにおける重大なセキュリティ脆弱性により、認証されていない攻撃者が実行可能なPHPファイルをアップロードし、脆弱なウェブサイトの完全な制御を取得でき […]

毎日、あなたのSOCはバラバラなアラートに溺れます – ここでは疑わしいログイン、そこでは奇妙なプロセスの生成、別の場所では不思議なアウトバウンド接続。個別に見ると、それぞれは雑音として見えます。一緒に見ると […]

Ciscoは、すでに自然界で悪用されているSecure Firewall Adaptive Security Appliance（ASA）およびSecure Firewall Threat Defense（FTD）ソフト […]

Microsoftの2026年8月のパッチ・チューズデーは、数百のセキュリティ脆弱性に対処していますが、注目すべきは、攻撃者が修正を待たずにすでに悪用していた問題です。CVE-2026-68820は、WinSockのため […]

Ciscoは、Cisco Secure Firewall Management Center (FMC) ソフトウェアに影響を与えている現在活用されている脆弱性に対する緊急ホットフィックスをリリースしました。この問題は低 […]

Ruby on Rails は、認証されていない攻撃者が不正に作成された画像アップロードを介してアプリケーションサーバーから任意のファイルを読み取ることを可能にする重大な Active Storage の脆弱性に対してセ […]

Broadcomは、仮想マシンから脱出して、基盤となるハイパーバイザーホストでコードを実行することを可能にする重大なVMware ESXiの脆弱性に対して、緊急のセキュリティアップデートをリリースしました。CVE-202 […]

7-Zipにおける新たに公開された脆弱性が、悪意のあるアーカイブの取り扱いやユーザー主導のエクスプロイトに関する新たな懸念を引き起こしました。CVE-2026-14266は、7-ZipがXZチャンクデータを処理する方法に […]

Linuxのローカル特権昇格バグは、通常のユーザーの足場を完全なrootアクセスに変えると特に危険です。CVE-2026-64600は、RefluXFS脆弱性およびRefluXFS Linuxカーネル脆弱性としても知られ […]