アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
THREAT OF THE MONTH
ストップランサムウェア：Gunraランサムウェア脅威分析
SOC Prime Bias: Critical
CISA
CVE-2026-45659: SharePoint のデシリアライゼーションの欠陥により RCE が可能に
SOC Prime Bias: High
SecureLayer7
準備はいいですか、Settra！新しいSettraランサムウェアバリアントがMeshAgent RMMを展開
SOC Prime Bias: High
Huntress
日本におけるランサムウェア：ジェントルマンインフラストラクチャと麒麟のAI活用
SOC Prime Bias: High
Cisco Talos Blog
APT36 が RUSTYSHADE と RUSTYMOVE を使用した Operation RapidRust を開始
SOC Prime Bias: Critical
zscaler.com
スパーロックに気をつけろ: 噛みつくバックドア、輝くコマンドを捕える
SOC Prime Bias: Critical
welivesecurity.com
LausivLoader分析：マルチステージマルウェア実行におけるデータの追跡
SOC Prime Bias: High
SANS Internet Storm Center
インストールしたことのない拡張機能：KREMLINがChromeの整合性チェックを偽装して銀行取引セッションを盗む
SOC Prime Bias: High
elastic
イランの反体制派、活動家、ジャーナリストに対するサイバー攻撃
SOC Prime Bias: High
National Cyber Security Centre
悪意のあるTwitch拡張機能が30,000人のユーザーからOAuthトークンを窃取
SOC Prime Bias: High
socket.dev
PAPERMILLがシルバーフォックスのような脅威クラスタとして浮上
SOC Prime Bias: High
JUMPSEC
