CVE-2026-89572

A flaw was found in the cpufreq apple-soc driver of the Linux kernel. The applesoccpufreqinit function, responsible for adding Operating Performance Point OPP tables from firmware, does not properly remove these tables in certain failure scenarios. This improper cleanup can lead to resource...

CVE-2026-89572

In the Linux kernel, the following vulnerability has been resolved: cpufreq: apple-soc: Fix OPP table cleanup applesoccpufreqinit adds OPP tables from firmware, but some failure paths do not remove them. The driver also uses devpmoppremovealldynamic, which is not the right cleanup helper for OPP...

CVE-2026-89572 cpufreq: apple-soc: Fix OPP table cleanup

In the Linux kernel, the following vulnerability has been resolved: cpufreq: apple-soc: Fix OPP table cleanup applesoccpufreqinit adds OPP tables from firmware, but some failure paths do not remove them. The driver also uses devpmoppremovealldynamic, which is not the right cleanup helper for OPP...

EUVD-2026-76484

In the Linux kernel, the following vulnerability has been resolved: cpufreq: apple-soc: Fix OPP table cleanup applesoccpufreqinit adds OPP tables from firmware, but some failure paths do not remove them. The driver also uses devpmoppremovealldynamic, which is not the right cleanup helper for OPP...

CVE-2026-89572

CVE-2026-89572 affects the Linux kernel cpufreq: apple-soc driver. The root cause is an incorrect OPP (Operating Performance Points) table cleanup mechanism: apple_soc_cpufreq_init() adds OPP tables loaded from firmware, but some failure paths do not remove them, and the driver relies on dev_pm_o...

AiSOC

AiSOC 一个开源、可自托管的 AI SOC。代理的提示词、工具调用和推理过程会逐步记录并支持回放。基于 MIT 许可证。 由社区维护的演示位于 tryaisoc.com，运行在 Fly.io 上，可能会下线；请参阅 docs/operations/live-demo-runbook.md，并将 Codespaces 作为始终可用的备用方案。 90 秒演示——代理端到端调查预置的 LockBit 3.0 案例。渲染后的.mp4 + hero.gif...

SOC-Multitool

SOC Multi-tool Introducing SOC Multi-tool, a free and open-source browser extension that makes investigations faster and more efficient. Now available on the Chrome Web Store and compatible with all Chromium-based browsers such as Microsoft Edge, Chrome, Brave, and Opera. Chromeウェブストアで入手可能！...

awesome-soc-analyst

awesome-soc-analyst SOCアナリストおよびSOCアナリスト志望者のための有用なリソースを集めました。 このリポジトリは LetsDefend によって管理されています。新しいリソースを自由に追加してください。 目次 書籍 マルウェア解析 実践ラボ フィッシング分析 調査ツール ネットワークログソース ネットワークデバイスログ Linuxファイアウォールログ SMBログ Windowsファイアウォールログ ネットワークセキュリティデバイスログ IDS/IPSログ ネットワークファイアウォールログ Webアプリケーションファイアウォール（WAF）ログ Webサーバーログ...

SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...

BloodSOCer

BloodSOCer BloodSOCer 是一款 Python 自动化工具，它聚合来自多个来源的威胁情报数据（Mitre ATT&CK、Sigma 规则、Atomic Red Team），并生成 OpenGraph 格式的 JSON 文件以导入 BloodHound。如果配置中定义了 API Token，BloodSOCer 还可以将文件上传到 BloodHound，并为自定义对象设置图标。安全分析师可以随后从任意角度可视化这些数据，同时项目还提供了一些 Cypher 查询，帮助您快速上手。 目标 这个项目背后的想法是帮助 SOC 绘制其对 Mitre ATT&CK...

soc-automation-lab

SOC自動化ラボ このリポジトリは、オープンソースツールを使用して構築した自動化SOCデモの設計、検出ロジック、自動化ワークフロー、および学んだ教訓を文書化しています。 このプロジェクトは、アラートが検出から調査、通知へとどのように移行するか 、そしてその過程で何が問題になるかに焦点を当てています。 これは本番環境向けのデプロイメントではなく、学習とリファレンスのためのラボ です。 アーキテクチャ概要 フロー: 1. MITRE Calderaが攻撃者の活動をシミュレート 2. WazuhがLinuxエンドポイント上の動作を検出 3...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

baochip-1x

Baochip 1x このリポジトリには、Baochip 1x のオープンソース要素が含まれています。このリポジトリは、Baochip 1x のハードウェア要素に焦点を当てています。 開発者は、Xous リポジトリにある公式 Rust SDK を参照してください。baochip という名前の vscode 拡張機能があり、公式にサポートされている開発ボードのビルドとフラッシュを自動化できます。 コード構成 docs には Baochip 1x book のソースが含まれています。 rtl には、テープアウトされた RTL のオープンソース化された要素が含まれています。 Vexriscv ...

Elasticsearch_rules

Elasticsearchrules SOC prime watcher 规则的 ElasticSearch 检测版本，并包含一些新的 Corelight 规则 请注意，其中一些规则需要根据您的环境进行调整。 要在 Elastic 中加载，请下载 ndjson 文件，展开 Security 并转到 alerts。单击 Managed Alerts，再单击 import rules，然后将文件上传到 Elastic。这将创建两个新标签：一个为 Zeek——这些规则将适用于 OS Zeek 和 Corelight；另一个为 Corelight，仅适用于 Corelight 数据。...

Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk & Compliance GRC Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 AI Management System, ISO 27701 Privacy Information Management, DORA Digital Operational Resilience, India's Digital...

Bryobio

Bryobio🕷️ ネットワークPCAPファイル分析 SOCアナリストの分析プロセスを高速化するために開発されました🕷️ このツールは、サイバーセキュリティ専門家にとって価値があり、特にネットワークトラフィックや潜在的なセキュリティ脅威の分析と理解に役立ちます。 提供されている図は、このようなツールを使用するサイバーセキュリティアナリストの環境と焦点を反映しています。 このスクリプトは、「BRYOBIA」という名前のPythonベースのパケット分析ツールであり、SOC（セキュリティオペレーションセンター）アナリストの調査を支援するために開発されました。...

socbench

socbench 最先端の推論LLMをSOCエージェント として、生のNetFlowデータ上でベンチマークする。...

Quantum-Silicon-Core-Loader

量子硅核心加载器 主核心：qslcl.asm v0.0.2 （开发中） 辅助模块：qslcl.bin v0.7.4 通用控制器：qslcl.py v2.2.2 受法律保护的研究 - 本项目在既定的安全研究、维修权和学术自由法律框架下运作。了解更多 概述 量子硅核心加载器（QSLCL） 是一个后引导加载程序、后厂商、后操作系统的层级，直接运行于硅边界之上。 它超越了传统安全模型执行，能够经受固件转换、协商信任，并在无需 CVE 或补丁的情况下解读设备状态。 QSLCL 运行于： Qualcomm EDL / Firehose MediaTek BROM / Preloader Apple...

soc-faker

soc-faker soc-faker は、セキュリティオペレーションセンター、情報セキュリティ専門家、プロダクトチームなどが使用するための偽のデータを生成するために使用されます。 はじめに soc-faker は Python 3.6 以上で動作します。soc-faker は pip を使用してインストールするか、このリポジトリを直接クローンすることができます。 このドキュメントの作成時点では、soc-faker は以下の主要カテゴリの偽データを生成する機能を持っています。各カテゴリの詳細は、以下のリンクを選択して確認できます。 Agent Alert Application Clou...

FreeLabFriday_Labs

フリーラボフライデーラボ ラボが1つ必要?? もしかして2つ???? 200以上あるから、好きなだけどうぞ! このリポジトリには、以下のコンテンツに関するすべてのラボの指示が含まれています： 情報セキュリティコアスキル SOCコアスキル アクティブディフェンス＆サイバーディセプション SOCアナリストラボ バックドア＆ブリーチズカードラボ ナビゲーション ジョン・ストランドの入門ラボ（PWYCクラスより） 入門ラボのナビゲーションファイルはこちら Backdoors And Breaches - 私たち自身のテーブルトップカードゲーム。 今では誰でもラボが利用可能!!!...