Veeamは、Veeam Backup & Replicationの重大なリモートコード実行脆弱性であるCVE-2025-64393に対処するセキュリティアップデートをリリースしました。この欠陥はCVSS 4. […]
デプロイされたルールは動作するルールではない:違いを見分ける方法
すべての検出チームはこの瞬間を知っています。ルールが書かれたりダウンロードされたりして、レビューされ、SIEMのクエリ言語に翻訳され、配置されます。ステータスには有効と表示され、ルール数が増加し、カバレッジレポートは少し […]
CVE-2026-96940: Microsoft Exchangeの脆弱性により無許可のメールボックスアクセスが可能に
Microsoft が CVE-2026-96940 に対応する緊急のセキュリティ更新プログラムをリリースしました。これは、Microsoft Exchange Server の高リスクの脆弱性で、認証された攻撃者が他の […]
CVE-2026-21589: 重大なAtlassianの脆弱性が8つの製品で機密ファイルを露出
Atlassianは、Jira、Confluence、Bitbucketを含む8つの広く使用されているデータセンタープロダクトに影響を与える重要な任意ファイルアクセス脆弱性CVE-2026-21589を公開しました。この […]
CVE-2026-88779: Citrix NetScalerのゼロデイ攻撃がSAMLデプロイメントに対して利用される
Citrixがアクティブに利用されているNetScalerの脆弱性CVE-2026-88771とCVE-2026-88772に対応してから数日後、防御者は別の緊急のセキュリティ問題に直面しました。新たに公開された脆弱性C […]
CVE-2026-104286: 重大なFortiMailゼロデイ脆弱性が認証なしのファイル書き込みに悪用される
Fortinetは、攻撃者がすでに実際に悪用している重要なFortiMailゼロデイ脆弱性を開示しました。CVE-2026-104286として追跡され、CVSSスケールで9.8と評価されているこの欠陥は、特別に構築された […]
CVE-2026-84782: 高深刻度のOpenSSL DTLSの脆弱性がヒープメモリを露出しDoSを可能にする
OpenSSLは、機密ヒープメモリを露出させる可能性がある高深刻度の欠陥を含む14の脆弱性に対応したセキュリティアップデートをリリースしました。この欠陥は、Datagram Transport Layer Securit […]
CVE-2026-76504:野生において悪用されたクリティカルなCisco SD-WAN Managerゼロデー
シスコはCatalyst SD-WANインフラに影響を与える、もう一つの積極的に悪用されているゼロデイ脆弱性を開示しました。この最新の欠陥は、CVE-2026-76504として追跡されており、シスコCatalyst SD […]
Cribl SIEM: それが何か、どのように機能するか、SOCにどのように適合するか
長年にわたり、Criblはデータソースとセキュリティツールの間に位置し、テレメトリを目的地に到達する前に形作り、ルーティングし、削減する会社として知られていました。現在、セキュリティチームが問いかけているのは異なる質問で […]
CVE-2026-86950:Apple CoreGraphics ゼロデイ、極めて高度な標的型攻撃に関連
Appleは、特定の個人を狙った高度な攻撃で悪用された可能性のあるCoreGraphicsの脆弱性に対処するため、緊急のセキュリティアップデートをリリースしました。CVE-2026-86950として追跡されています。この […]