ページ 8 | SOC Prime

リモートコード実行（RCE）の脆弱性は、データ漏洩、サービスの停止、ランサムウェアの展開、認可されていないラテラルムーブメントを含む重大なセキュリティ脅威をもたらします。最近の CVE-2025-11001 および CV […]

公開からわずか数日後、 CVE-2025-59230およびCVE-2025-24990 Windowsのゼロデイ脆弱性がありますが、今回はインターネットのドメインネームシステム（DNS）のバックボーンを標的とした新たな重 […]

サイバーセキュリティの状況は絶えず変化しており、複雑な攻撃シナリオを理解することは、組織を保護するために今や重要です。サイバー攻撃を視覚化しシミュレートするための最も効果的なツールの1つが、Attack Flow v3. […]

の開示に続いて CVE-2025-11001とCVE-2025-11002 7-Zipにおいて、新たに発見された2つのゼロデイ欠陥がサイバー脅威の領域に現れました。これらの脆弱性は、Microsoft Edge（Chro […]

CERT-UAは、増加する攻撃活動の波を観察しており、スピアフィッシングを利用して、ウクライナの防衛軍および地方政府機関を標的にしています。UAC-0239グループによって組織された攻撃は、ウクライナ保安局を装い、O […]

この秋のシーズンは、新たに公開された脆弱性の急増とサイバーセキュリティ分野におけるパッチ活動の活発化をもたらし、組織は再び差し迫った重要なリスクに直面しています。最近公開された CVE-2025-10035に続いて、未認 […]

ゼロデイのリモートコード実行脆弱性の最近の開示に続き CVE-2025-61882 Oracle E-Business Suite（EBS）で、ベンダーは同じ製品にもう一つの主要なセキュリティ欠陥を報告しました。CVE- […]

中国のハッカーが増加しており、高度な技術とマルチステージの攻撃チェーンを用いて、世界中の組織を標的にしています。最近のキャンペーンとして、 UNC5221 はBRICKSTORMバックドアで米国の法律および技術組織を標的 […]

アクティブな悪用の報告に続いて、 CVE-2025-61882、最近のCl0pデータ窃盗攻撃で利用されたOracle E-Business Suiteの欠陥に続き、Fortra GoAnywhereソフトウェアに重大な問 […]

更新（2025年10月8日）：この記事は、CVE-2025-61882の悪用に焦点を当てた専用の検出ルールセットを特集するよう更新されました。更新されたルールコレクションには現在19のコンテンツアイテムが含まれており、 […]