アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
THREAT OF THE MONTH
CVE-2026-109618とCVE-2026-109619: PHP2Shell RCEの脆弱性
SOC Prime Bias: Critical
Huntress
SlippyNunchucks マルウェアキャンペーンがSogouブランドプロモーションを悪用
SOC Prime Bias: Critical
welivesecurity.com
SolanaCryマルウェアがWebブラウジングAIエージェントから暗号ウォレットを盗む
SOC Prime Bias: High
air.security
Gorbagマルウェアキャンペーンがウクライナからインテリジェンスを収集
SOC Prime Bias: Critical
welivesecurity.com
2026年のQilinランサムウェア：進化、コード変更、戦術
SOC Prime Bias: Critical
Seqrite Labs
BITTERがPapRATを用いてマルウェアの武器庫を拡大
SOC Prime Bias: High
Fortinet Blog
StyleSmugglerはPSK Agent RATを利用してMagentoストアを攻撃
SOC Prime Bias: Critical
Blog
韓国におけるAPT攻撃の動向：2026年9月
SOC Prime Bias: Critical
ASEC
CVE-2026-111357 と CVE-2026-118527：Ivanti のゼロデイが野外で悪用される
SOC Prime Bias: Critical
Rapid7
ESC1およびESC8攻撃経路: ソーシャルエンジニアリングからAD CS悪用まで
SOC Prime Bias: Critical
Microsoft Security Blog
スター・ブリザード脅威アクタープロファイル：諜報の戦術とツール
SOC Prime Bias: Critical
CYFIRMA
