アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
CVE-2026-35273: Oracle PeopleSoftゼロデイ攻撃が野放しに利用される
SOC Prime Bias: Critical
Rapid7
Tengu ランサムウェア: 初期アクセスから暗号化まで
SOC Prime Bias: High
picussecurity.com
財務の誘惑からNinjaOne RMMの濫用まで
SOC Prime Bias: High
Cato Networks
[オペレーションレポート] SSAフィッシングからAdaptixC2へ：マルチRAT侵入
SOC Prime Bias: High
Deception.Pro Blog
Solana FakeFix: 安定版に偽装する25の悪意あるnpmおよびPyPIパッケージ
SOC Prime Bias: Critical
JFrog Security Research
大規模なPyPIサプライチェーン攻撃がPythonスタートアップフックを介してクラウドクレデンシャルを収集
SOC Prime Bias: Critical
Orca Security
ホテル業界を標的にした不審なメールの技術分析
SOC Prime Bias: High
ITOCHU Cyber & Intelligence Inc.
AIをテーマにした脅威キャンペーンで配布されるAsyncRAT
SOC Prime Bias: High
Fortinet Blog
RoguePlanetがDefenderの隔離パイプラインを通じてWindowsゼロデイを悪用
SOC Prime Bias: Critical
cyderes.com
ホテル業界を狙った不審なメールの分析
SOC Prime Bias: Medium
ITOCHU Cyber & Intelligence Inc.
