脆弱性・脅威情報 Cisco脆弱性開示が月2回に定例化、7日前予告も
Ciscoが2026年7月から脆弱性情報の公開を定例化しました。毎月第1・第3水曜日に公開し、7日前に対象製品を予告します。8月5日はIOS XEなど6製品が対象。CVEをCWE単位で束ねる変更も含め、情シスの脆弱性管理への影響を整理します。
AI
脆弱性・脅威情報 
研究・論文 SOCの大量アラートをAIで優先度付け、Microsoft研究
1日数百件のインシデントに追われるSOCの「どれから見るか」を、検索エンジンの発想で自動優先度付けするMicrosoftの研究(AIP)を、実務者目線で読み解きます。査読前の論文ですが、アラート疲れ対策のヒントになります。
研究・論文 侵入検知AIの新潮流：時系列グラフ学習で何が変わるか
ネットワーク侵入検知（NIDS）にAIを使う研究で、フローの「時刻」を考慮するグラフ学習が注目されています。査読前の最新研究を実務者目線で読み解き、ラベル付けの負担軽減や未知の攻撃検知という製品選定の論点まで解説します。