アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
ウォータリングホール攻撃がEmEditorユーザーを情報窃盗マルウェアで狙う
SOC Prime Bias: クリティカル
トレンドマイクロ
感染力のあるインタビュー：VS Code タスク感染ベクトルの追跡
SOC Prime Bias: クリティカル
abstract.security
Webを活用する：トラストインフラがどのようにしてマルウェア配信インターフェイスになったか
SOC Prime Bias: 中程度
Censys
PeckBirdy: 中国系脅威グループが使用するLOLbins利用のための多用途スクリプトフレームワーク
SOC Prime Bias: クリティカル
トレンドマイクロ
Safeticaはカーネルドライバの脆弱性を含んでいる
SOC Prime Bias: 重大
ソフトウェア工学研究所
SOLYXIMMORTAL: PYTHON マルウェア解析
SOC Prime Bias: 中
CYFIRMA
LOLBins を使いすぎて RAT ペイロードを配信できますか？
SOC Prime Bias: 中程度
Malwarebytes
BigSquatRat npm Package Campaign Analysis
SOC Prime Bias: クリティカル
kmsec.uk
CrashFixの解剖：KongTukeの新しいおもちゃ
SOC Prime Bias: クリティカル
Huntress
隠密アクセス作戦：武器化されたLNKベースのスピアフィッシングがアルゼンチンの司法部門を対象に、隠密型RATを配備
SOC Prime Bias: クリティカル
Seqrite