アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
LibredtailがCVE-2024-4577を悪用して暗号通貨マイニングを実行
SOC Prime Bias: Critical
SANS Internet Storm Center
「Copy Fail」- Linuxローカル特権昇格の脆弱性 (CVE-2026-31431)
SOC Prime Bias: Критичний
Xint
偽のGitHubリリースを介してPyPIおよびGHCRでElementary-dataが侵害される
SOC Prime Bias: Critical
stepsecurity.io
ブルーノロフはClickFix、ファイルレスPowerShell、AI生成偽Zoomミーティングを使用してWeb3セクターを狙う
SOC Prime Bias: Критичний
Arctic Wolf
新たなマルウェア SLOTAGENT: BOF実行をサポートする手法公開
SOC Prime Bias: Medium
IIJ Security Diary
バイパス月間：Defenderが見逃すもの
SOC Prime Bias: Medium
PSI | Nemesis
暗号排出装置を用いた収束型脅威：新たなハイブリッド攻撃エコシステムへの洞察
SOC Prime Bias: Medium
levelbluecyber
RebexをベースにしたTelegram RATがベトナムを標的に
SOC Prime Bias: Medium
dmpdump
偽のドキュメントで本物のアクセス: Foxitに偽装したステルスVNCコントロールの実現
SOC Prime Bias: Medium
gdatasoftware.com
テレグラムセッションを盗む手口: PastebinにホストされるPowerShellスクリプトがデスクトップとウェブセッションを標的にする方法
SOC Prime Bias: Medium
Flare
