アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
GitHubおよびSourceForgeで偽ソフトウェアを配布するDeno RAT by Gabriele Orini
SOC Prime Bias: 重大
Malwarebytes
エッジアプライアンスから企業侵害まで：F5とConfluenceを介した多段階のLinux侵入
SOC Prime Bias: 重要
Microsoft セキュリティブログ
Claude なりすましページが ACR スティーラーを配信する可能性
SOC Prime Bias: Середній
SANS Internet Storm Center
Void Dokkaebi、Cythonコンパイル済みInvisibleFerretマルウェアを使用
SOC Prime Bias: Критично
Trend Micro
ペイロードランサムウェア: 詳細な技術分析
SOC Prime Bias: 高
Darkatlas
DeepLoad マルウェア解説: ClickFix 配信と資格情報窃取
SOC Prime Bias: 中程度
picussecurity.com
SEOポイズニングキャンペーンがGeminiおよびClaudeコードルアーを使用して情報窃取ツールを配布
SOC Prime Bias: 中程度
EclecticIQ
NightSpireランサムウェア攻撃チェーン、ツールと戦術
SOC Prime Bias: 高
picussecurity.com
UAC-0057がツールキットをOYSTERFRESH、OYSTERSHUCK、OYSTERBLUESで更新
SOC Prime Bias: 中程度
cert.gov.ua
PDB文字列からMaaSへ：コモディティBadIISエコシステムの追跡
SOC Prime Bias: 中程度
Cisco Talos ブログ
