アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
アクティブなサプライチェーン攻撃によりnode-ipcパッケージが危険にさらされる
SOC Prime Bias: Critical
Socket
Teams のフィッシングからドメイン侵害までの ModeloRAT キャンペーンを解剖
SOC Prime Bias: Critical
Rapid7
FamousSparrow、アゼルバイジャンの石油・ガス部門を標的に
SOC Prime Bias: Critical
Bitdefender Blog
ClickFixの進化：PySoxyプロキシの活用
SOC Prime Bias: Critical
ReliaQuest
トレンドのHugging Faceリポジトリで発見されたマルウェア
SOC Prime Bias: Critical
hiddenlayer.com
ラザルスグループがGitフックを使用してマルウェアを隠蔽、DPRKの伝染性インタビューとTaskJackerキャンペーンでInvisibleFerretおよびBeavertailマルウェアをダウンロードするGitフック内にセカンドステージローダーを隠す
SOC Prime Bias: Critical
6lowecase6
MacSync スティーラーが回転する C2 インフラストラクチャを使用
SOC Prime Bias: Medium
RST Cloud
5つの偽NuGetユーザーインターフェイスパッケージが暗号ウォレットと認証情報を盗む
SOC Prime Bias: Critical
Socket
OPERATION SILENTCANVAS: JPEG ベースのマルチステージPowerShell侵入
SOC Prime Bias: Critical
CYFIRMA
Shubステーラー感染通知macOS向け
SOC Prime Bias: Medium
malware-traffic-analysis.net
