Microsoft Defenderのバグ、Windowsで「ウイルス対策がオフです」との誤警告を表示
Microsoftは、Microsoft Defender Antivirusに関する問題を確認しました。Windowsシステム上で「Microsoft Defenderウイルス対策がオフになっています」という誤った通知が生成されるというもので、実際には保護機能は正常に稼働しています。 これらのアラートは、最新のDe
タグ: セキュリティアラート
GitHubのDependabotマルウェアアラート、npm以外の8種類のパッケージエコシステムに拡大
GitHubはDependabotのマルウェア検出機能をnpm以外にも拡大し、8つの主要パッケージエコシステム全体で悪意あるパッケージへのアラートを可能にしました。 今回のアップデートにより、対象はPyPI、Maven、RubyGems、NuGet、Go、crates.io、PHP Composerにまで広がり、Op
CISAがMicrosoft Defenderゼロデイ脆弱性の悪用に関する警告を発行
CISAは、Microsoft Defenderに影響を与える新たに開示された2つのゼロデイ脆弱性について、組織に警告する緊急警告を発行しました。両方とも2026年5月20日に既知の悪用脆弱性（KEV）カタログに追加されました。 CVE-2026-45498：Microsoft Defender DoS脆弱性 CVE
Drupalユーザーへの通知：すぐにインストールすべき極めて重大なパッチがあります
パッチ 組織は詳細については沈黙を守っていますが、水曜日の修正はサポートされていない8.9ブランチまで遡ります
CISAがConnectWise ScreenConnectの脆弱性が攻撃で悪用されていることを警告
サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ConnectWise ScreenConnectの重大なセキュリティ脆弱性に関する緊急警告を発令しました。CVE-2024-1708は現在、実際の攻撃で悪用されています。 このアクティブな脅威のため、CISAは公式に2026年4月28日にこの
今、標的下に：CISAがSamsung、SimpleHelp、D-Linkのハードウェアの新たな脆弱性の悪用について警告
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、実際の侵害で特定された脆弱性のリポジトリを再度拡大しました。最新の改定では、Samsung、SimpleHelp、およびD-Linkの製品内の4つの異なる欠陥が組み込まれています。これらの脆弱性は、攻撃者に理論的なエクスプロイト手段をもたら
CISAがaxios侵害後の環境確認を促す
サイバーセキュリティ・インフラストラクチャセキュリティ庁は月曜日、axiosサプライチェーン侵害に関連するガイダンスを発表しました。同侵害は3月下旬に当初開示されていました。 北朝鮮の関係者と疑われるアクターがaxiosメンテナーのノードパッケージマネージャーアカウントを侵害しました。Axiosはソフト
CISAが積極的に悪用されているFortinet SQLインジェクション脆弱性について警告
サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Fortinetソフトウェアの重大な脆弱性について緊急警告を発令しました。この脆弱性は現在、実際の攻撃で積極的に悪用されています。 2026年4月13日、CISAは公式にCVE-2026-21643を既知の悪用された脆弱性（KEV）カタログに追加
ピボットペナルティへようこそ：ツール拡散がSOCチームの対応時間を低下させ、IRチームが同じインシデントを何度も再検討する原因
セキュリティチームは見慣れた日常を知っています。セキュリティ情報とイベント管理（SIEM）システムでアラートがトリガーされ、指標が悪意あるかどうかを判断するための手動による混乱が始まります。チームメンバーが複数のポイントツール間をピボットし、外部の脅威フィードを更新し、単一の観測可能性を調査するために内部スプレッドシ
L1 SOCアナリストが日常業務で使用できる10のChatGPTプロンプト
セキュリティ オペレーション センター（SOC）アナリストは、常にアラートの流れを処理することが期待されており、多くの場合、厳しい対応期限の下にあります。 同時に、彼らは正確に調査し、明確に文書化し、技術的および非技術的なステークホルダーに両方の調査結果を伝えることが期待されています。ここで、ChatGPTなどの生
すべての記事を読み込みました