アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
Gamaredonの展開されるツールキット：GammaPhishとGammaWorm
SOC Prime Bias: Critical
Sekoia.io Blog
Kimsukyの高度な攻撃技術: JSONPing、Webexスプーフィング、新しいHttpSpyバリアント
SOC Prime Bias: Критичний
co.kr
DonutLoaderが再び現れたモダンなRemcos RATキャンペーン
SOC Prime Bias: Medium
gdatasoftware.com
CVE-2026-35616を悪用してFortiClient EMSを通じてFortinetのパッチに偽装したEKZ Infostealerを配信
SOC Prime Bias: Critical
Arctic Wolf
暗号通貨ソフトウェア開発インフラが新たな脅威アクターに標的にされる
SOC Prime Bias: Критично
wiz.io
RVTools の偽装: 署名された偽インストーラーがモジュラPython RATを展開する方法
SOC Prime Bias: Medium
K7 Labs
周辺およびエンドポイントログを介してアキラランサムウェアのキルチェーンを追跡する
SOC Prime Bias: High
SANS Internet Storm Center
700以上の教育および技術系ウェブサイト、巨大なClickFixマルウェアキャンペーンで乗っ取られる
SOC Prime Bias: Critical
Malwarebytes
偽の「セキュアメール」がクレジットカード会社を装って悪意のあるファイルを配信
SOC Prime Bias: Medium
ASEC
BlackToad、自動化ITペイロードでネットワーク操作を利用
SOC Prime Bias: Medium
JUMPSEC
