ページ 2 | SOC Prime

OpenSSLは、機密ヒープメモリを露出させる可能性がある高深刻度の欠陥を含む14の脆弱性に対応したセキュリティアップデートをリリースしました。この欠陥は、Datagram Transport Layer Securit […]

シスコはCatalyst SD-WANインフラに影響を与える、もう一つの積極的に悪用されているゼロデイ脆弱性を開示しました。この最新の欠陥は、CVE-2026-76504として追跡されており、シスコCatalyst SD […]

長年にわたり、Criblはデータソースとセキュリティツールの間に位置し、テレメトリを目的地に到達する前に形作り、ルーティングし、削減する会社として知られていました。現在、セキュリティチームが問いかけているのは異なる質問で […]

Appleは、特定の個人を狙った高度な攻撃で悪用された可能性のあるCoreGraphicsの脆弱性に対処するため、緊急のセキュリティアップデートをリリースしました。CVE-2026-86950として追跡されています。この […]

Citrixは、NetScaler ADCおよびNetScaler Gatewayに影響を与える2つの重大なゼロデイ脆弱性に対する緊急セキュリティアップデートをリリースしました。この脆弱性は、リアルワールドの攻撃で攻撃者 […]

構築対購入は、セキュリティチームが自作で脅威検出を行うか、既成の検出コンテンツを調達するかに関する意思決定です。答えはすべて構築またはすべて購入ということはほとんどありません。コモディティレイヤーを購入し、環境に固有のも […]

少し前までは、フィッシングメールを見つけるのはほとんどゲームのようなものでした。奇妙な言い回し、ずれたロゴ、合わない送信者アドレスなど、注意深く見ればヒントは通常そこにありました。しかしそれは急速に変わりつつあります。現 […]

連邦機関におけるATT&CKベースの検出は、MITRE ATT&CKテクニックにマッピングされた検出ルールを展開し、それらのルールを機関のSIEMに変換して、検出が機能していることの監査可能な証拠を作成す […]

検出ルールの移植性とは、SIEM、EDR、およびXDRプラットフォーム間で完全な書き直しを行わなくても、「脅威検出」のロジックを記述および管理する手法です。新しいSIEMプラットフォームに移行した場合、検出ルールはどう […]

規制に基づく検出義務は、セキュリティの成果として DORA, NIS2, PCI DSS v4.0.1、および SEC開示ルールが、組織が検出、監視、ログ記録、開示を通じて達成し、証明しなければならないことを要求してい […]