2023年から2026年までのCVE分析、エクスプロイト研究、脅威インテリジェンス、オフェンシブセキュリティを網羅する、キュレーションされたサイバーセキュリティ調査レポート集。
このリポジトリには、2025〜2026年のサイバーセキュリティ情勢に焦点を当てた技術レポート、脅威インテリジェンス概要、および攻撃的セキュリティ研究のコレクションが含まれています。
レポートは以下のプレフィックスシステムで分類されています：
| ファイル | タイプ | 説明 |
|---|---|---|
| OS-IS-CVE-2026-58457-07-2026.md | OS/IS | Shenzhen Aitemi M300 Wi-Fi Repeater（ハードウェアモデル MT02） 未認証のOSコマンドインジェクション |
| OS-IS-CVE-2026-13768-07-2026.md | OS/IS | Azure IoT Hub 共有キーアクセスによるRCE |
| OS-IS-CVE-2026-39047-07-2026.md | OS/IS | Epson L14150（ファームウェア FL27PB） Epson複合機（特にL14150 FL27PB）がRAW TCP印刷プロトコル（通常ポート9100）経由で不正な形式または過大なペイロードを処理する際に発生するリモートバッファオーバーフロー。 |
| OS-IS-CVE-2026-48558-07-2026.md | OS/IS | SimpleHelp OIDC認証バイパス SimpleHelp Remote Monitoring and Management（RMM）ソフトウェアにおける重大な認証バイパス脆弱性。 |
| OS-IS-CVE-2026-6307-07-2026.md | OS/IS | V8セキュリティ（Longinus）レポート 「Longinus」と呼ばれるCVE-2026-6307の分析。V8のTurboFanコンパイラにおける重大な脆弱性で、JavaScriptからWebAssemblyへのコールインライン化とFrameStateマージに影響します。 |
| OS-IS-IPV6FRAGESCAPE-06-2026.md | OS/IS | ipv6 LPE 2026年6月に公開されたipv6_frag_escapeプルーフ・オブ・コンセプト（PoC）エクスプロイトの分析 |
| OS-IS-CHAOS-OP-06-2026.md | OS/IS | エンゲージメントレポート chaosfoundry.digitalインフラストラクチャに関連するSupabase Edge Functionsに対して実施された攻撃的セキュリティ運用の詳細 |
| OS-IS-DIRTYSPLOITS-06-2026.md | OS/IS | Linuxエクスプロイトの混合 最近のDirtyClone、DirtyFrag、Fragnesia、pedit-cow、PinTheft、CopyFail、dirtycbc、ssh-keysign-pwn、nft-catchall-uaf、pintheft（非uring_io）の分析 |
| OS-IS-EXPLOITARIUM-RESEARCH-06-2026.md(.yar) | OS/IS | Exploitariumリサーチ： Exploitarium 0-dayエクスプロイトの分析。ソース：https://github.com/bikini/exploitarium |
| IS-LS-Q1-Q2-05-2026.md | LS/IS | 2026年中期情勢： Agentic AI、npmサプライチェーン攻撃（Axios/TanStack）、Canvas LMS侵害の分析。 |
| IS-REPORT-05-2026.md | IS | サプライチェーン＆ワークフローポイズニング： TeamPCP、GitHub内部侵害、Linux「Dirty Frag」脆弱性の詳細分析。 |
| IS-IRAN-APT-03-2026.md | IS | イランサイバー動向： Stryker Corporation攻撃とKadNap P2Pボットネットの報道。 |
| OS-REFAMPv2-02-2026.md | OS | DDoS＆ボットネット： リフレクション/増幅攻撃の実装とMirai系C2回避。 |
| IS-LS-PROJECTION-Q1-01-2026.md | LS | 2026年の予測： クラウドインフラストラクチャとポリモーフィックマルウェアに関する2026年初頭の予測。 |
| ファイル | タイプ | 説明 |
|---|---|---|
| OS-IS-BYOVD-11-2025.md | OS/IS | カーネル研究： Bring Your Own Vulnerable Driver（BYOVD）戦術とLinux eBPFルートキット開発。 |
| OS-LS-ADVANCED-RCE-WEBVULN-11-2025.md | OS/LS | Web脆弱性： 高度なRCEチェーン、V8型混同（Type Confusion）、最新のGraphQL/SAPエクスプロイト。 |
| IS-IRAN-0119-2025.md | IS | イランの能力： IRGC/MOISのTTPとそのマルウェア兵器庫（MuddyWater、OilRigなど）の包括的な概要。 |
高い技術的明瞭性を維持するため、これらのレポートは特定のフォーマット標準を採用しています。最適な表示のため、お使いのマークダウンビューアが以下の拡張機能をサポートしていることを確認してください：
いくつかのレポート（特にDDoSとカーネル研究）では、増幅率、実行フロー、暗号化の予測を表現するためにLaTeX/KaTeXを使用しています。
$ \text{Factor} = \frac{\text{Response}}{\text{Request}} $特に法的・倫理的境界とラボの安全性に関する重要な警告を強調するために、GitHubスタイルのコールアウトを使用しています。
> [!WARNING]
> This document is authorized exclusively for internal red-team exercises within air-gapped laboratory networks.
> [!NOTE]
> Information generated via A.T.L.A.S assisted research.
アーキテクチャと攻撃フローのダイアグラムは、ターミナルベースおよびウェブベースのすべてのマークダウンエディタとの互換性を確保するため、ASCII形式で提供されています。
[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]
コードサンプルは言語固有のシンタックスハイライト付きで提供されています。攻撃的なサンプルには、回避メカニズムを1行ごとに解説する「Production-Quality」アノテーションが含まれることがよくあります。
以下の表は、調査レポート全体で議論されたすべての脆弱性を年別にまとめたものです。