アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
Void Dokkaebi、Cythonコンパイル済みInvisibleFerretマルウェアを使用
SOC Prime Bias: Критично
Trend Micro
ペイロードランサムウェア: 詳細な技術分析
SOC Prime Bias: High
Darkatlas
DeepLoad マルウェア解説: ClickFix 配信と資格情報窃取
SOC Prime Bias: Medium
picussecurity.com
SEOポイズニングキャンペーンがGeminiおよびClaudeコードルアーを使用して情報窃取ツールを配布
SOC Prime Bias: Medium
EclecticIQ
NightSpireランサムウェア攻撃チェーン、ツールと戦術
SOC Prime Bias: High
picussecurity.com
UAC-0057がツールキットをOYSTERFRESH、OYSTERSHUCK、OYSTERBLUESで更新
SOC Prime Bias: Medium
cert.gov.ua
PDB文字列からMaaSへ：コモディティBadIISエコシステムの追跡
SOC Prime Bias: Medium
Cisco Talos Blog
SHADOW-WATER-063のBanana RATの内部: ビルドサーバーから銀行詐欺まで
SOC Prime Bias: Medium
Trend Micro
durabletask: TeamPCPの最新のPyPIサプライチェーン妥協
SOC Prime Bias: Critical
wiz.io
公開されたRDP：攻撃者にとって依然として有利な設定ミス
SOC Prime Bias: Critical
Huntress
