ページ 8 | SOC Prime

最近のTomcat RCE脆弱性の公開に続いて（CVE-2025-55752およびCVE-2025-55754）、研究者はさらに重大な RCE Microsoft Windows Server Update Servic […]

2025年3月、 CVE-2025-24813 は、重大なApache Tomcatの脆弱性がどれほど迅速に活発な脅威に変わるかを示す痛烈な警告となりました。その公開から30時間も経たないうちに、攻撃者は安全でないデシリ […]

Microsoft Edgeの2つのゼロデイ脆弱性を指摘する確認されたエクスプロイトを鑑みて、 CVE-2025-59230およびCVE-2025-24990、もう一つの重要な脆弱性が浮上しました。現在、CISAの知られ […]

リモートコード実行（RCE）の脆弱性は、データ漏洩、サービスの停止、ランサムウェアの展開、認可されていないラテラルムーブメントを含む重大なセキュリティ脅威をもたらします。最近の CVE-2025-11001 および CV […]

公開からわずか数日後、 CVE-2025-59230およびCVE-2025-24990 Windowsのゼロデイ脆弱性がありますが、今回はインターネットのドメインネームシステム（DNS）のバックボーンを標的とした新たな重 […]

サイバーセキュリティの状況は絶えず変化しており、複雑な攻撃シナリオを理解することは、組織を保護するために今や重要です。サイバー攻撃を視覚化しシミュレートするための最も効果的なツールの1つが、Attack Flow v3. […]

の開示に続いて CVE-2025-11001とCVE-2025-11002 7-Zipにおいて、新たに発見された2つのゼロデイ欠陥がサイバー脅威の領域に現れました。これらの脆弱性は、Microsoft Edge（Chro […]

CERT-UAは、増加する攻撃活動の波を観察しており、スピアフィッシングを利用して、ウクライナの防衛軍および地方政府機関を標的にしています。UAC-0239グループによって組織された攻撃は、ウクライナ保安局を装い、O […]

この秋のシーズンは、新たに公開された脆弱性の急増とサイバーセキュリティ分野におけるパッチ活動の活発化をもたらし、組織は再び差し迫った重要なリスクに直面しています。最近公開された CVE-2025-10035に続いて、未認 […]

ゼロデイのリモートコード実行脆弱性の最近の開示に続き CVE-2025-61882 Oracle E-Business Suite（EBS）で、ベンダーは同じ製品にもう一つの主要なセキュリティ欠陥を報告しました。CVE- […]