Adobeは、攻撃者がすでに野外で悪用しているAdobe CommerceおよびMagento Open Sourceの最大深刻度の脆弱性に対処する緊急セキュリティ更新をリリースしました。CVE-2026-75650とし […]
エージェンティック脅威研究におけるプロジェクト:記憶に残るコンテキスト
すべての調査は同じ方法で始まります — 環境、ログソース、検出基準を再説明し、実際の分析に入る前に。それを同じ調査のために開くすべての新しいチャットに対して、そのセットアップの労力を倍加し、脅威の探索よりもAIに再説明す […]
未加工の脅威レポートから対策可能な防御へ:AIによる深部脅威研究
セキュリティチームは、脅威レポートに溺れています。毎週、新たなアドバイザリー、新たなベンダーの説明、新たなブログ投稿が最新のキャンペーンを説明し、それぞれが手作業での読み込み、相互参照、そしてSOCが実際にアクションを起 […]
CVE-2026-67276: MikroTik RouterOS SSHゼロデイを利用したルーター乗っ取り攻撃
MikroTikは、研究者たちがインターネットに面したルーターに対する重大度の高いSSH認証バイパスを攻撃者が積極的に利用していると確認した後、緊急のRouterOSセキュリティアップデートをリリースしました。CVE-2 […]
CVE-2026-20212: 重大なCisco Nexus 9000の欠陥、認証されていないルートRCEを可能にする
Ciscoは、選択されたNexus 9000シリーズスイッチに影響を与える重要な脆弱性に対するセキュリティ更新をリリースしました。この脆弱性により、認証されていないリモート攻撃者がルート権限で任意コードを実行できる可能性 […]
CVE-2026-85046: アクティブな攻撃に利用されるChrome V8ゼロデイでのコード実行を可能にする脆弱性
Googleは、既に野放しされている高深刻度のゼロデイ脆弱性に対処するための緊急Chromeセキュリティアップデートをリリースしました。CVE-2026-85046として追跡され、CVSSスケールで8.8と評価されたこの […]
CVE-2026-83548とCVE-2026-83549: 野外で悪用されているSonicWall SMA 1000のゼロデイ脆弱性
SonicWallは、公開された2つの脆弱性に対し、緊急のセキュリティアップデートをリリースしました。これらの脆弱性は、Secure Mobile Access (SMA) 1000シリーズのアプライアンスに影響を与えて […]
CVE-2026-82329:危険なJFrog Artifactoryの認証バイパス、実際に悪用される
JFrog Artifactoryにおける重大な認証バイパスの脆弱性が、公に開示された数日後に活発なエクスプロイトに移行しました。CVE-2026-82329として追跡され、CVSSスケールで9.8と評価されているこの欠 […]
CVE-2026-76658: HPE Fabric Composerの重大な脆弱性により、認証されていないリモートコード実行が可能に
HPEは、ネットワークファブリック管理プラットフォームに影響を与える最大深刻度のリモートコード実行脆弱性に対処するセキュリティ更新をリリースしました。CVE-2026-76658として追跡され、CVSS v3.1スケール […]
CVE-2026-81578: Exploited PaperCut Authentication Bypass Chains to Pre-Auth RCE
PaperCutは、NGおよびMF印刷管理プラットフォームを標的としたアクティブな攻撃に対応しており、ゼロデイ脆弱性のペアを連鎖して認証されないリモートコード実行を達成することができます。これらの欠陥の一つであるCVE- […]