ページ 6 | SOC Prime

DebianおよびUbuntuでは、sshdは/var/log/auth.logに書き込みます。RHEL、Rocky、Alma、CentOS Streamでは、/var/log/secureに書き込みます。どちらのファイ […]

多くの調査が単純な質問で行き詰まります: ログはどこにあり、それをどうやって取り出せばいいのか？ Windowsでは、イベントログは%SystemRoot%System32winevtLogsにバイナリの.evtxファイ […]

主要な公開鍵インフラストラクチャのインシデントにより、ブラウザ、プログラミング言語エコシステム、証明書ストア、ソフトウェアパッケージ全体で緊急のセキュリティ対策が必要となりました。8つのeMudhra中間認証局証明書に関 […]

PHP の管理者は、メンテナが2つの重大な脆弱性に対処する予期しないリリースを発表した後、緊急のセキュリティ更新に直面しています。セキュリティ研究者により CVE-2026-109618 と CVE-2026-1096 […]

NIS2とは何か？ NIS2は指令 (EU) 2022/2555であり、エネルギー網、水システム、病院、物流チェーン、食品供給、およびデジタルインフラの維持を行う組織のためのEUの基礎となるサイバーセキュリティ法です。こ […]

Siemensは、Siemens Software Centerにおける高深刻度のDLLサイドローディングの脆弱性の活発な悪用を確認しました。このデスクトップアプリケーションはSiemensソフトウェアのダウンロード、イ […]

企業環境では、毎時間何百万ものイベントが発生します。インシデントが起きた際に、対応者が必要とするのはその中のわずか数百のイベントで、それが物語を伝えるのです：4625番の失敗が続いた後の1回の4624番の成功、winwo […]

BeyondTrustは、疑わしい中国関連のサイバー諜報活動者によってゼロデイとして悪用された、リモートサポート（RS）の重大な脆弱性であるCVE-2026-102764を公開しました。この欠陥はCVSS 4.0スコア9 […]

CVE-2026-99999として追跡されている重要なLinuxカーネルの脆弱性「PwnEscape」は、仮想マシンとその基盤となるホスト間の隔離境界を破る可能性があります。この欠陥はLinuxネットワークスタックに存在 […]

すべてのSOCアナリストはこの感覚を知っています。新しい脅威レポートがあなたのキューに入り、数十ページにわたる技術、ツールとタイムラインが詰め込まれています。中にはチームがより良い防御をするために必要な情報がありますが、 […]