ページ 6 | SOC Prime

2026年が始まるとともに、重大な脆弱性の公開のペースは緩む気配を見せていません。最近の MongoBleed (CVE-2025-14847) の発覚に続き、マイクロソフトは製品エコシステム全体で114件のセキュリティ […]

2026年1月12日、CERT-UAチームは、ウクライナ軍に対するターゲット型サイバー諜報活動キャンペーンを開示しました。このキャンペーンは、チャリティーをテーマにしたソーシャルエンジニアリングを悪用してPLUGGYAP […]

重要な脆弱性の急増は、2026年の始まりとともに減速の兆しを見せていません。「 MongoBleed （CVE-2025-14847）の公開後、n8n AI ワークフロー自動化プラットフォームに影響を与える別の重大な […]

AI支援の脅威は、新しいジャンルの攻撃ではありません。フィッシング、詐欺、アカウント乗っ取り、マルウェア配信といったお馴染みの戦術が、より速く、大規模に、そしてより個別化された形で実行されます。つまり、AIとサイバーセキ […]

クリスマスを目前にして、さらに多くの重大な脆弱性が現れ、Cisco AsyncOS（CVE-2025-20393）とApple WebKit（CVE-2025-14174）の最近のゼロデイに加え、活発に悪用されている欠陥 […]

2025年が終わろうとする中、またしても重要なCisco ゼロデイが発生し、先に開示された高深刻度の脆弱性情報に加わりました：Cisco ISEとSE-PICの2つのRCEの欠陥 (CVE-2025-20281とCVE […]

ゼロデイの脆弱性は依然として増大するリスクを引き起こし、攻撃者が未公開の弱点を防御策の修正前に武器化することを可能にしています。GladinetのTriofoxの重大なゼロデイが公開された後（CVE-2025-1248 […]

React Server Components (RSC) に関する新たに開示された最大深刻度の脆弱性である React2Shell (CVE-2025-55182) は急速に深刻な脅威へと発展しました。複数の中国に関連 […]

の後すぐに CVE-2025-66516、最大の深刻度を持つApache Tika XXEの脆弱性に続き、Windows製品にいくつかのセキュリティ問題が発生しました。2025年12月のセキュリティアップデートで、Mic […]

CVSSスコアが最高の10.0の別の最大深刻度の脆弱性が最近の後すぐに浮上しました。 React2Shellの開示。CVE-2025-66516とラベル付けされた、Apache Tikaに影響を及ぼす重大な欠陥は、システ […]