サイバーセキュリティレポート

2025年末、オープンソースのオブジェクトストレージソリューション R… 続きを読む »CVE-2025-68926：RustFS のハードコードされた認証情報脆弱性分析（CVSS 9.8）

※本ブログは、X（旧 Twitter）を基盤とする脅威インテリジェンス専門家 C… 続きを読む »世界に公開された Redis・phpMyAdmin・Dev などの主要デジタル資産：グローバル OSINT 分析

悪名高いHeartbleedを想起させるMongoDBの致命的な脆弱性「Mong… 続きを読む »MongoBleed（CVE-2025-14847）：MongoDBにおける致命的なメモリ情報漏えい脆弱性とASMに基づく対応戦略

2025年下半期、オープンソースのワークフロー自動化プラットフォームであるn8n… 続きを読む »n8nワークフロー自動化プラットフォームにおけるリモートコード実行脆弱性(CVE-2025-68613)

2025年12月9日、FortinetはFortiOS、FortiWeb、For… 続きを読む »FortiCloud SSO認証バイパス脆弱性（CVE-2025-59718 / CVE-2025-59719）：攻撃対象領域を起点とした防御の重要性

2025年12月に公開されたReact Server Components（RS… 続きを読む »React2Shell脆弱性分析：ドメイン単位の技術スタックに基づくRSC露出状況

2025年9月末、アサヒグループホールディングスは、日本国内の全国事業所において… 続きを読む »アサヒGHDランサムウェア侵害事件：VPN悪用の実態と ASM による予防戦略

2025年12月、React Server Components（RSC）におい… 続きを読む »Critical React2Shell 脆弱性（CVE-2025-55182）分析：世界中の RSC 有効化サービスを狙った攻撃急増

近年、攻撃者はメール本文ではなく ICS（カレンダー招待）ファイル を悪用したフ… 続きを読む »カレンダー招待型フィッシング？急増する ICS ファイル攻撃の実態と防御戦略

2025年10月前後から、日本ではメールやSMSを通じて「ジャンボ宝くじ」を装っ… 続きを読む »ジャンボ宝くじフィッシング：疑わしいドメイン・IPの分析と対策まとめ