アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
APT15サイバー諜報活動：キャンペーンとTTP分析
SOC Prime Bias: 重大
picussecurity.com
PyStoreRAT：ITおよびOSINT専門家を標的とするAI駆動型サプライチェーンマルウェア
SOC Prime Bias: 重大
Morphisec
サイバーヴォルク再登場：VolkLockerの新機能と欠陥
SOC Prime Bias: 高
SentinelOne
ESXi を標的とするランサムウェア: 実践的なハイパーバイザの強化防御策
SOC Prime Bias: クリティカル
Huntress
Windows環境における悪意のあるLSASSアクセスのハンティング
SOC Prime Bias: 中程度
Splunk
CVE-2025-10573: Ivanti EPM 未認証の保存型XSS脆弱性（修正済み）
SOC Prime Bias: クリティカル
Rapid7
マコップランサムウェアによるインド企業攻撃：GuLoaderによる配信と権限昇格
SOC Prime Bias: クリティカル
アクロニス
Castle RAT クライアント マルウェア: 戦術、技術、および取引の専門技術
SOC Prime Bias: 中程度
スプランク
LockBit 復活: グループの摘発後の進化の内幕
SOC Prime Bias: 高
picussecurity.com
エレメンターのKing Addonsにおける重大な脆弱性がアクティブに悪用されています
SOC Prime Bias: クリティカル
Wordfence