アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
RVTools の偽装: 署名された偽インストーラーがモジュラPython RATを展開する方法
SOC Prime Bias: Medium
K7 Labs
周辺およびエンドポイントログを介してアキラランサムウェアのキルチェーンを追跡する
SOC Prime Bias: High
SANS Internet Storm Center
700以上の教育および技術系ウェブサイト、巨大なClickFixマルウェアキャンペーンで乗っ取られる
SOC Prime Bias: Critical
Malwarebytes
偽の「セキュアメール」がクレジットカード会社を装って悪意のあるファイルを配信
SOC Prime Bias: Medium
ASEC
BlackToad、自動化ITペイロードでネットワーク操作を利用
SOC Prime Bias: Medium
JUMPSEC
毒された検索結果からGPUマイニングへ：ScreenConnectと.NETユーティリティを使用したクリプトジャッキングキャンペーン
SOC Prime Bias: Medium
Microsoft Security Blog
JavaScript駆動のPureLogsバリアントを展開して機密データを盗むフィッシングキャンペーン
SOC Prime Bias: Середній
Fortinet Блог
GitHubおよびSourceForgeで偽ソフトウェアを配布するDeno RAT by Gabriele Orini
SOC Prime Bias: Critical
Malwarebytes
エッジアプライアンスから企業侵害まで：F5とConfluenceを介した多段階のLinux侵入
SOC Prime Bias: Critical
Microsoft Security Blog
Claude なりすましページが ACR スティーラーを配信する可能性
SOC Prime Bias: Середній
SANS Internet Storm Center
