ページ 2 | SOC Prime

2026年1月以来、CERT-UAはSHADOWSNIFFとSALATSTEALERインフォスティーラーを中心に組み立てられたUAC-0252に起因する一連の侵入を追跡しています。このキャンペーンはよく練られたフィッシ […]

新しい日、新たな脆弱性スポットライトに注目。広範に配備されたプラットフォームで武器化された欠陥がどれほど迅速に実際の運用リスクに変わるかを再び目の当たりにしています。最も深刻なCiscoのバグのカバレッジ（CVE-202 […]

セキュリティチームは大量のテレメトリに溺れています：クラウドログ、エンドポイントイベント、SaaSの監査トレイル、アイデンティティシグナル、そしてネットワークデータ。しかし、多くのプログラムは依然としてすべてをSIEMに […]

SOC Primeは、Appleの CVE-2026-20700 やMicrosoftの CVE-2026-20805を含む主要なエコシステムでの積極的に悪用されているゼロデイに関する一連の事例を最近取り上げました。加え […]

直後に AppleのCVE-2026-20700ゼロデイがアクティブなエクスプロイトで大きな話題となった後、GoogleはChromeの最初のアクティブにエクスプロイトされているゼロデイを解決するためにセキュリティアッ […]

SOC Primeは、Appleのアクティブに悪用されている WebKitゼロデイCVE-2025-14174を以前に強調しました。これは、武器化されたiOSの欠陥がどれほど迅速に標的活動から組織や高価値ユーザーにとって […]

マイクロソフトの2026年のPatch Tuesdayスケジュールは、パッチ優先順位を形成し続けています。1月のリリースでは、アクティブに悪用されているWindows Desktop Window Managerのゼロデ […]

AIの採用は急速に進んでおり、パイロットプロジェクトからインフラストラクチャレベルの日常業務への移行が進んでいます。予算の曲線はその変化を反映しています。ガートナーは予測しています世界のAI支出が2026年に2.52 […]

最近の重要なFortiOS SSOゼロデイの悪用に関する報道の直後（CVE-2026-24858）、防御側はFortinetエコシステムで別の緊急パッチ適用の優先事項に直面しています。2月6日、Fortinetは認証を必 […]

マイクロソフトがアクティブに悪用されるOfficeのゼロデイを公表した直後（CVE-2026-21509）、2026年1月26日にCERT-UAは、UAC-0001（APT28）が野外でこの脆弱性を利用していると報告しま […]