概要

* は既存ルールの新バージョンを示します。

DPI(Deep Packet Inspection) ルール:

DCERPCサービス
1006906* - Identified Usage Of PsExec Command Line Tool (ATT&CK T1569.002)


Fortra GoAnywhere MFT
1012498 - Fortra GoAnywhere MFT Insecure Deserialization Vulnerability (CVE-2025-10035)


Splunk API
1012422* - Splunk Enterprise Reflected Cross-Site Scripting Vulnerability (CVE-2025-20297)


Webサーバ HTTPS
1012490* - WordPress 'Post SMTP' Plugin Authentication Bypass Vulnerability (CVE-2025-11833)
1012502* - WordPress 'Sneeit Framework' Plugin Remote Code Execution Vulnerability (CVE-2025-6389)


Webサーバ Nagios
1012481 - Nagios XI Command Injection Vulnerability (CVE-2025-34227)


n8n
1012531 - n8n Remote Code Execution Vulnerability (CVE-2026-1470)


変更監視(Integrity Monitoring)ルール:

今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。


セキュリティログ監視(Log Inspection)ルール:

今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。