アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
StealCとAmadey：それらの情報スティーラーとサービスを分析
SOC Prime Bias: 高
Microsoftセキュリティブログ
KimJongRATが信頼できるサイトを利用して進化を続ける
SOC Prime Bias: 重大
IIJセキュリティ日記
Windowsの脅威によるCOM使用の紹介
SOC Prime Bias: 中程度
Cisco Talosブログ
GitLab CIランナーをコマンド＆コントロールフレームワークとして悪用する
SOC Prime Bias: 高
vrls.ws
CVE-2026-33017 暗号通貨マイニングキャンペーン：Langflow から Monero まで
SOC Prime Bias: クリティカル
トレンドマイクロ
ホスピタリティ業界を狙ったPhoto ZIPキャンペーン、Node.jsプラントを届ける永続的なアクセス
SOC Prime Bias: 高
マイクロソフト セキュリティ ブログ
STOCKSTAY アナザーデイ: Turlaのインテリジェンス収集装置への最新の追加
SOC Prime Bias: クリティカル
Google Cloud Blog
Microsoft Teams をテーマにしたフィッシングキャンペーンがリモートアクセスを提供
SOC Prime Bias: 高
CYFIRMA
エージェント・テスラ・マルウェア分析：.NET RATのデータ窃盗能力に迫る
SOC Prime Bias: 高
picussecurity.com
GhostShell (MB-0009): Targeting Ukraine’s UAV Operations and Defense Supply Chain
SOC Prime Bias: 高
シナプティック セキュリティ ブログ