Intelligence今すぐセキュリティ対策に活かせる攻撃者の調査情報
Command ですぐに活用できる CVE、攻撃者プロファイル、検知情報。Metasploit、脆弱性・エクスプロイトデータベース、Velociraptor を開発するチームによる調査情報。
脆弱性の情報開示件数が倍増
重大度「高」および「緊急」の CVE が前年同期比で倍増 - 2025 年第 2 四半期の 4,268 件から 8,539 件に増加
攻撃者が狙う「究極の」脆弱性
悪用された脆弱性の40件中25件は、認証もユーザー操作も不要でした。
米国の被害組織
米国のランサムウェアリークサイト掲載件数は、2位のドイツの約9倍。
アンダーグラウンドでの出品情報
20 のダークウェブ情報源でエクスプロイトやアクセス権の売買を確認。23件の CVE が実際に取引されています。
脆弱性の情報開示件数が倍増
重大度「高」および「緊急」の CVE が前年同期比で倍増 - 2025 年第 2 四半期の 4,268 件から 8,539 件に増加
攻撃者が狙う「究極の」脆弱性
悪用された脆弱性の40件中25件は、認証もユーザー操作も不要でした。
米国の被害組織
米国のランサムウェアリークサイト掲載件数は、2位のドイツの約9倍。
アンダーグラウンドでの出品情報
20 のダークウェブ情報源でエクスプロイトやアクセス権の売買を確認。23件の CVE が実際に取引されています。
2026年第3四半期脅威ランドスケープレポート
登録不要で誰でも読める調査レポート。フォーム入力は不要です。
Intelligence チームの最新情報
.png?width=3840&quality=75)
Webcast
Be the Monster: Turning AI and Connected Security Against Attackers
2026年10月28日
Virtual
Vulnerabilities and Exploits
CVE-2026-111497: Critical out-of-bounds write in the Node.js Brotli decoder
Metasploit
Metasploit Wrap Up: Langflow, MongoDB, and More
Podcast
Hacktics & Telemetry, E17: Zimbra Zero-Days, AI Torture, and Catching Malmons (ft. Lena Yu)
Vulnerabilities and Exploits
CVE-2026-109618 and CVE-2026-109619: Critical Unauthenticated Remote Code Execution in PHP
Threat Research
Q3 2026 Threat Update: Attackers Are Exploiting Vulnerabilities Within 3 Days
Vulnerabilities and Exploits
Authentication Bypass, Remote Code Execution, and Database Read in Eptura Archibus (FIXED)
Vulnerabilities and Exploits
Unauthenticated SQL Injection In Channel Software WebAlliance eCommerce
脆弱性・エクスプロイトデータベース
Rapid7 が厳選した脆弱性データベース。Metasploit Framework に統合されたエクスプロイトモジュールや検証方法も提供します。
Rapid7 Intelligence を標準搭載
Rapid7 Intelligence は、世界中のセキュリティ研究者、ペネトレーションテスター、脅威ハンターが利用するオープンソースツール群を支えています。コミュニティによって継続的に更新され、その情報は Rapid7 Platform に直接反映されます。
.png?width=3840&quality=75)
脅威インテリジェンスサービス
厳選された実践的な脅威インテリジェンスにより、SOC 全体の対応を迅速化します。
.png?width=3840&quality=75)
Metasploit
世界で最も広く利用されているペネトレーションテストフレームワーク。セキュリティチームによる脆弱性の検証と、リスクを考慮した評価を支援します。
.png?width=3840&quality=75)
Velociraptor
大規模なエンタープライズ環境のエンドポイント全体で脅威を探索できる、高度なオープンソースのデジタルフォレンジック／インシデント対応プラットフォームです。
.png?width=3840&quality=75)
Project Sonar
インターネット全体を対象に調査を行い、一般的な脆弱性が世界中でどの程度露出しているかを把握するためのセキュリティ研究プロジェクトです。
調査だけでは完結しません
Intelligence で得られたすべての知見は Command Platform に反映されます。ここで確認された CVE や検知情報を、そのまま脆弱性対応の優先順位付けや脅威ハンティングに活用できます。