セキュリティデータが多すぎたことがリスクになった経緯
長年、セキュリティ運用における常識はシンプルなものでした。「とにかく全部集めろ」というものです。ログの保存コストは安く、ストレージも潤沢にあります。そして、データを多く持つチームほど、検知やフォレンジックに自信を持てると考えられてきました。しかし、組織の規模が拡大するにつれ、この前提はいつの間にか崩れていきました。95
タグ: SIEM
Splunk Enterpriseで認証不要のRCEが悪用中（CVE-2026-20253）
CISAはCVE-2026-20253をKnown Exploited Vulnerabilitiesカタログに追加しました。これはSplunk Enterpriseに存在するリモートから悪用可能な深刻な脆弱性であり、米国連邦民間機関に対して2026年6月21日までに緩和措置を適用するよう命じています
CISAがSplunk Enterpriseの重大な機能における欠陥の積極的な悪用について警告
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Splunk Enterpriseの重大な脆弱性を既知の悪用された脆弱性（KEV）カタログに追加し、連邦機関および各組織に対してこの脆弱性が実際の環境で積極的に悪用されていることを警告しています。 CVE-2026-20253として追跡されているこの欠陥
CISAが悪用確認済みのSplunk Enterprise重大脆弱性に関する緊急警告を発令
CISAは、Splunk Enterpriseに存在する重大な脆弱性 CVE-2026-20253 について、積極的な悪用の証拠が確認されたとして既知の悪用脆弱性（KEV）カタログへの掲載を行い、緊急警告を発令しました。 この脆弱性はCWE-306（重要な機能に対する認証の欠如）に分類されており、PostgreSQL
検知エンジニアリング:サイバー脅威をプログラム的に特定するアプローチ
かつてはサイバーセキュリティの片隅に追いやられていた検知エンジニアリングですが、今や高度化する一方の脅威に対抗すべく、システムを微調整するための必須の専門分野となっています。 かつては主に大企業の間でのみ実践されてきたニッチな取り組み
脅威アクターがクラウドログを悪用し、防御側の可視性を無効化
AWS CloudTrailやGoogle Cloud Loggingといったクラウドロギングサービスは、企業のセキュリティ監視基盤として欠かせない存在となっています。しかしその重要性ゆえに、攻撃者にとっても格好の標的となっています。 Palo Alto NetworksのUnit 42チームによる調査では、高度な脅
AIが普及する中でも人材不足がSOCの最大課題——SANSが報告
SANSインスティテュートによると、今日のセキュリティオペレーションセンター（SOC）が直面する最大の運用課題は、熟練した人材の不足です。ただし、採用ニーズに対する認識は、現場の担当者とリーダー層の間で大きく食い違っています。 2026 SANS SOC Surveyは、監視やセキュリティオペレーション（SecOps）
Fortinet FortiSOC、SIEM・SOAR・脅威インテリジェンス・AIを単一プラットフォームに統合
Fortinetは、統合型クラウド提供型セキュリティオペレーションセンター（SOC）プラットフォーム「FortiSOC」の提供開始を発表しました。FortiSOCは6つのセキュリティオペレーション機能を単一のSaaS（Software-as-a-Service）体験として集約し、エージェンティックAI
CVE-2026-20253: Splunk Enterprise 認証前リモートコード実行脆弱性
概要 Resecurityは、CVE-2026-20253の悪用を追跡しています。これは、Splunk EnterpriseのPostgreSQL Sidecarサービスに影響を与えるクリティカルな認証前リモートコード実行（RCE）脆弱性です。この欠陥は、認証チ
Wazuhの重大な脆弱性、アラート改ざんと証拠削除を可能に
Wazuh Manager 5.0に重大なセキュリティ脆弱性が開示されました。この脆弱性を悪用すると、登録済みの任意のエージェントが、サニタイズされていないflatbufferフィールドを通じて任意のOpenSearchバルク操作を密かに送り込むことができます。攻撃者はアラートの削除や法的証拠の破壊、さらにはデプロイ
すべての記事を読み込みました