アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
エッジアプライアンスから企業侵害まで：F5とConfluenceを介した多段階のLinux侵入
SOC Prime Bias: 重要
Microsoft セキュリティブログ
Claude なりすましページが ACR スティーラーを配信する可能性
SOC Prime Bias: 中
SANSインターネットストームセンター
Void Dokkaebi、Cythonコンパイル済みInvisibleFerretマルウェアを使用
SOC Prime Bias: 重大
トレンドマイクロ
ペイロードランサムウェア: 詳細な技術分析
SOC Prime Bias: 高
Darkatlas
DeepLoad マルウェア解説: ClickFix 配信と資格情報窃取
SOC Prime Bias: 中程度
picussecurity.com
SEOポイズニングキャンペーンがGeminiおよびClaudeコードルアーを使用して情報窃取ツールを配布
SOC Prime Bias: 中程度
EclecticIQ
NightSpireランサムウェア攻撃チェーン、ツールと戦術
SOC Prime Bias: 高
picussecurity.com
UAC-0057がツールキットをOYSTERFRESH、OYSTERSHUCK、OYSTERBLUESで更新
SOC Prime Bias: 中程度
cert.gov.ua
PDB文字列からMaaSへ：コモディティBadIISエコシステムの追跡
SOC Prime Bias: 中程度
Cisco Talos ブログ
SHADOW-WATER-063のBanana RATの内部: ビルドサーバーから銀行詐欺まで
SOC Prime Bias: 中程度
トレンドマイクロ