毎日、脅威インテリジェンスチームは新しい攻撃者キャンペーンを説明するレポートを読み、毎日検出エンジニアは次の問いに直面します：脅威が私たちの環境に到達する前に、これをどのように検出コンテンツに変換するか？長いレポートを読 […]
CVE-2026-76519: クリティカルなCiscoセキュアメールゲートウェイのゼロデイ脆弱性、Rootアクセスに悪用される
Ciscoは、実世界の攻撃で既に悪用されているCisco Secure Email Gateway (SEG)に影響を与える重大なゼロデイ脆弱性であるCVE-2026-76519に対処しました。この欠陥にはCVSSスコア […]
CVE-2026-0322: 能動的に悪用されたPAN-OSのRCE脆弱性、ルートアクセスを可能に
Palo Alto Networksは、PAN-OSの管理インターフェイスに影響を与える高深刻度のリモートコード実行脆弱性CVE-2026-0322に対処するセキュリティ更新を公開しました。この欠陥はCVSS 4.0スコ […]
CVE-2026-104935: Ivanti Connect Secureのゼロデイが未認証コード実行に悪用される
Ivantiは、現実の攻撃で積極的に悪用されているIvanti Connect Secure（ICS）の深刻な脆弱性CVE-2026-104935を開示しました。この欠陥はCVSSスコア8.6を有し、認証されていない攻撃 […]
CVE-2026-96951: 現在アクティブに悪用されているWindowsシェルゼロデイはウェブのマークを回避
Microsoftは、すでに実際の攻撃で悪用されている高重大度のWindowsシェルセキュリティ機能バイパス脆弱性であるCVE-2026-96951を修正しました。この欠陥はCVSSスコア8.8を持ち、特別に作成されたフ […]
エージェンティックスキルマーケットプレイスの紹介：現代のSOCのための厳選されたAI能力
長年にわたり、SOC Prime は 1 つの主要な問題に焦点を当ててきました。それは、常に存在する脅威と毎日新たに出現する脅威の両方を網羅する行動検出ルールを精選することです。代理AIがセキュリティチームの働き方を変え […]
CVE-2026-97229: クリティカルなGitLab RCE脆弱性が認証なしのコード実行を可能に
GitLabは、GitLab Community Edition (CE)およびEnterprise Edition (EE)に影響を与える最大深刻度のリモートコード実行脆弱性であるCVE-2026-97229に対処する […]
Cribl DetectでLogTotal Sanitizer Packを使用したログデータの仮名化
概要 Cribl Detectは2026年9月29日にリリースされた、Criblのデータプラットフォーム上で動作するSIEMです。データはCribl Stream ルートとパイプラインを通じて取り込まれ、そのパイプライン […]
CVE-2026-107406: NetScaler ADCおよびゲートウェイの重大なRCE脆弱性
CitrixはCVE-2026-107406を公開しました。これは、特定のSAML認証ロールに設定されたNetScaler ADCおよびNetScaler Gatewayアプライアンスに影響を及ぼす、重大なメモリオーバー […]
CVE-2026-59346: 重大なVMware WorkstationおよびFusionの欠陥がゲストからホストへのコード実行を可能に
Broadcomは、VMware WorkstationとVMware Fusionに影響を及ぼす、クリティカルな整数オーバーフローの脆弱性CVE-2026-59346に対処しました。この欠陥はCVSSスコア9.3を持ち […]
