アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
UAT-11587がAntinoバックドアを用いてアジアの政府および政策機関を標的に
SOC Prime Bias: High
Cisco Talos Blog
スター・ブリザード、フィッシングとマルウェア展開の強化にRedFlickを使用
SOC Prime Bias: Critical
Microsoft Security Blog
フィッシングがRMMツールを悪用して持続的なアクセスを確保
SOC Prime Bias: High
Microsoft Security Blog
Citrix NetScaler ADCとゲートウェイアプライアンスがアクティブな攻撃のターゲットに
SOC Prime Bias: Critical
Google Cloud Blog
ShinyHuntersがOracle PeopleSoftを標的とした大規模攻撃を再開
SOC Prime Bias: Critical
Google Cloud Blog
TASK#STOMP: ドキュメント窃盗とリモートアクセスのためのPowerShellバックドア
SOC Prime Bias: High
Securonix
正規ソフトウェアに埋め込まれたSectopRATの亜種を発見
SOC Prime Bias: High
Fortinet Blog
カスタムGPTがClickFixキャンペーンで悪用されRATマルウェアを配信
SOC Prime Bias: High
Huntress
APT36に関連するキャンペーンがKMS Autoを使用して多段階の侵入を実行
SOC Prime Bias: High
K7 Labs
静かでないマイナー: エンドポイントベースのクリプトマイナーコンパイル
SOC Prime Bias: High
Huntress
