アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
Microsoft TeamsとGoogle Driveを介して配信されるNimbus RAT
SOC Prime Bias: Medium
eSentire
悪魔が後からやってくる: Havoc StagerがMicrosoft Defender DLPに隠れる
SOC Prime Bias: Medium
levelbluecyber
APT28 PixyNetLoaderの進化 2024年から2026年まで
SOC Prime Bias: Критичний
exatrack.com
Gentlemenランサムウェアエミュレーションの説明
SOC Prime Bias: High
AttackIQ
イランのサイバー・パラドックス: 劣化したAPT、増加するプロキシ、ブートキットワイパー
SOC Prime Bias: Critical
anomali.com
MicrosoftSystem64：Hugging Faceにデータを抽出するサプライチェーンRAT
SOC Prime Bias: Critical
SafeDep
DriveSurgeがClickFixと偽の更新ドライブバイ攻撃を大規模に使用
SOC Prime Bias: Medium
Silent Push
不明なローダーによって配信されるNetSupport RAT
SOC Prime Bias: Medium
SANS Internet Storm Center
オペレーション ドラゴン ウィーブが Azure Cloud C2 を利用しチェコ共和国と台湾を標的に
SOC Prime Bias: Critical
Seqrite Labs
ニュンバスマンティコアとそのサイドローディング感染チェーンの検出
SOC Prime Bias: Critical
nextron-systems.com
