アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
Kyberランサムウェアの二重の脅威: WindowsとESXi攻撃の解説
SOC Prime Bias: 高
Rapid7
macOS ClickFixキャンペーン：AppleScriptスティーラーと新しいターミナル保護機能
SOC Prime Bias: Medium
Netskope
Nightmare-Eclipse が公開PoCから実際の攻撃に移行
SOC Prime Bias: クリティカル
Huntress
脅威アドバイザリ：攻撃者がBomgar RMMの悪用を強化
SOC Prime Bias: 重大
Huntress
CVE-2026-33829: Snipping Tool NTLMリーク
SOC Prime Bias: クリティカル
GitHub
偽の注文書を通じて配信されたRemcos RAT
SOC Prime Bias: 中
Hornetsecurity
配送品が到着しましたというメールに紛れてリモートアクセスソフトが隠されている
SOC Prime Bias: 中
Malwarebytes
迷惑な広告だけじゃない: AdwareバンドルがGh0st RATを配信
SOC Prime Bias: 中
Splunk
Lumma StealerによるSectop RAT（ArechClient2）の感染
SOC Prime Bias: 中
SANSインターネットストームセンター
サファイアスリートのmacOS侵入の解説：誘惑から侵害まで
SOC Prime Bias: クリティカル
マイクロソフト セキュリティ ブログ