アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
ラザルスグループがGitフックを使用してマルウェアを隠蔽、DPRKの伝染性インタビューとTaskJackerキャンペーンでInvisibleFerretおよびBeavertailマルウェアをダウンロードするGitフック内にセカンドステージローダーを隠す
SOC Prime Bias: Critical
6lowecase6
MacSync スティーラーが回転する C2 インフラストラクチャを使用
SOC Prime Bias: Medium
RST Cloud
5つの偽NuGetユーザーインターフェイスパッケージが暗号ウォレットと認証情報を盗む
SOC Prime Bias: Critical
Socket
OPERATION SILENTCANVAS: JPEG ベースのマルチステージPowerShell侵入
SOC Prime Bias: Critical
CYFIRMA
Shubステーラー感染通知macOS向け
SOC Prime Bias: Medium
malware-traffic-analysis.net
OpenClawのHologramが偽のインストーラーとRust Infostealerを提供
SOC Prime Bias: Medium
Netskope
Dirty Frag Linux 脆弱性、ポストコンプロミスリスクを増大させる
SOC Prime Bias: Critical
Microsoft Security Blog
AMOS スティーラーは「クラックされた」アプリを通じて macOS を標的に
SOC Prime Bias: Medium
Trend Micro
オペレーショングリーフルア: ベトナムの軍事電気通信およびフィリピンの医療を標的としたAPTキャンペーンの解析
SOC Prime Bias: Critical
Seqrite
NWHStealerがBun JavaScriptランタイムを通じて拡散
SOC Prime Bias: Medium
Malwarebytes
