サイバーセキュリティ研究＆脅威インテリジェンスレポート

このリポジトリには、2025〜2026年のサイバーセキュリティ情勢に焦点を当てた技術レポート、脅威インテリジェンス概要、および攻撃的セキュリティ研究のコレクションが含まれています。

プロジェクト構成

レポートは以下のプレフィックスシステムで分類されています：

• OS：攻撃的セキュリティ（エクスプロイト研究、ラボPoC、レッドチーミング戦術）
• IS：情報セキュリティ（脅威インテリジェンス、インシデント事後分析、防御戦略）
• LS：情勢（業界全体の動向、予測、状況認識）

レポート一覧

2026年レポート

2025年レポート

フォーマット＆構文に関する注意事項

高い技術的明瞭性を維持するため、これらのレポートは特定のフォーマット標準を採用しています。最適な表示のため、お使いのマークダウンビューアが以下の拡張機能をサポートしていることを確認してください：

1. 数式表記

いくつかのレポート（特にDDoSとカーネル研究）では、増幅率、実行フロー、暗号化の予測を表現するためにLaTeX/KaTeXを使用しています。

• インライン： $ \text{Factor} = \frac{\text{Response}}{\text{Request}} $
• ブロック： $$ \text{Command: } \texttt{esxcli vm process kill} \quad \longrightarrow \quad \text{Encryption} $$

2. 専用コールアウト（アラート）

特に法的・倫理的境界とラボの安全性に関する重要な警告を強調するために、GitHubスタイルのコールアウトを使用しています。

> [!WARNING]
> This document is authorized exclusively for internal red-team exercises within air-gapped laboratory networks.

> [!NOTE]
> Information generated via A.T.L.A.S assisted research.

3. 技術ダイアグラム

アーキテクチャと攻撃フローのダイアグラムは、ターミナルベースおよびウェブベースのすべてのマークダウンエディタとの互換性を確保するため、ASCII形式で提供されています。

[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]

4. コードブロック＆差分

コードサンプルは言語固有のシンタックスハイライト付きで提供されています。攻撃的なサンプルには、回避メカニズムを1行ごとに解説する「Production-Quality」アノテーションが含まれることがよくあります。

CVE統合インデックス

以下の表は、調査レポート全体で議論されたすべての脆弱性を年別にまとめたものです。

ラボの安全性＆法的免責事項

これらのレポート内のすべての攻撃的セキュリティコンテンツは、学術研究および防御研究のみを目的としています。

ここで説明されている技術（カーネルレベルのエクスプロイト、ワークフローポイズニング、DDoS増幅を含む）は、管理された環境外で使用された場合、重大な損害を引き起こす可能性があります。コンピュータシステムへの不正アクセスは国際法違反です。

著者： J4ck3LSyN GitHub： https://github.com/J4ck3LSyN-Gen2/
X： https://twitter.com/J4ck3LSyN
支援： A.T.L.A.S（Advanced.Transmit.Logic.Analysis.Systems）