Intelligence今すぐセキュリティ対策に活かせる攻撃者の調査情報
Command ですぐに活用できる CVE、攻撃者プロファイル、検知情報。Metasploit、脆弱性・エクスプロイトデータベース、Velociraptor を開発するチームによる調査情報。
脆弱性の情報開示件数が倍増
重大度「高」および「緊急」の CVE が前年同期比で倍増 - 2025 年第 2 四半期の 4,268 件から 8,539 件に増加
攻撃者が狙う「究極の」脆弱性
悪用された脆弱性の40件中25件は、認証もユーザー操作も不要でした。
米国の被害組織
米国のランサムウェアリークサイト掲載件数は、2位のドイツの約9倍。
アンダーグラウンドでの出品情報
20 のダークウェブ情報源でエクスプロイトやアクセス権の売買を確認。23件の CVE が実際に取引されています。
脆弱性の情報開示件数が倍増
重大度「高」および「緊急」の CVE が前年同期比で倍増 - 2025 年第 2 四半期の 4,268 件から 8,539 件に増加
攻撃者が狙う「究極の」脆弱性
悪用された脆弱性の40件中25件は、認証もユーザー操作も不要でした。
米国の被害組織
米国のランサムウェアリークサイト掲載件数は、2位のドイツの約9倍。
アンダーグラウンドでの出品情報
20 のダークウェブ情報源でエクスプロイトやアクセス権の売買を確認。23件の CVE が実際に取引されています。
2026年第2四半期 脅威ランドスケープレポート
登録不要で誰でも読める調査レポート。フォーム入力は不要です。
Intelligence チームの最新情報
Vulnerabilities and Exploits
CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products
Event
Information Warfare Summit
2026年10月7日
Edmond Conference Center, Edmond, OK
.png?width=3840&quality=75)
Threat Research
SMTP is the key: BPFDoor and AVERAT hitting the network edge
Vulnerabilities and Exploits
Critical Cisco Catalyst SD-WAN Manager API authentication bypass exploited in the wild (CVE-2026-76504)
Metasploit
Metasploit Wrap Up: Belgian Waffles, Chocolates, and…Modules-Frites?
Vulnerabilities and Exploits
When Business Email Compromise Starts Rewriting Reality
Podcast
Hacktics & Telemetry, E15: A Brucon Preview
Exposure Management
Patch Tuesday - September 2026
脆弱性・エクスプロイトデータベース
Rapid7 が厳選した脆弱性データベース。Metasploit Framework に統合されたエクスプロイトモジュールや検証方法も提供します。
Rapid7 Intelligence を標準搭載
Rapid7 Intelligence は、世界中のセキュリティ研究者、ペネトレーションテスター、脅威ハンターが利用するオープンソースツール群を支えています。コミュニティによって継続的に更新され、その情報は Rapid7 Platform に直接反映されます。
.png?width=3840&quality=75)
脅威インテリジェンスサービス
厳選された実践的な脅威インテリジェンスにより、SOC 全体の対応を迅速化します。
.png?width=3840&quality=75)
Metasploit
世界で最も広く利用されているペネトレーションテストフレームワーク。セキュリティチームによる脆弱性の検証と、リスクを考慮した評価を支援します。
.png?width=3840&quality=75)
Velociraptor
大規模なエンタープライズ環境のエンドポイント全体で脅威を探索できる、高度なオープンソースのデジタルフォレンジック／インシデント対応プラットフォームです。
.png?width=3840&quality=75)
Project Sonar
インターネット全体を対象に調査を行い、一般的な脆弱性が世界中でどの程度露出しているかを把握するためのセキュリティ研究プロジェクトです。
調査だけでは完結しません
Intelligence で得られたすべての知見は Command Platform に反映されます。ここで確認された CVE や検知情報を、そのまま脆弱性対応の優先順位付けや脅威ハンティングに活用できます。