アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
偽のClaudeサイト、攻撃者がコンピュータにアクセスするマルウェアをインストール
SOC Prime Bias: Medium
Malwarebytes
攻撃の核となる難読化されたJavaScript
SOC Prime Bias: Medium
SANS Internet Storm Center
保管庫の亡霊：Obsidianが悪用されPhantomPulse RATを配信
SOC Prime Bias: Medium
elastic.co
VIPERTUNNEL Pythonバックドア：徹底分析
SOC Prime Bias: High
InfoGuard Labs
インメモリーローダーがScreenConnectをドロップ
SOC Prime Bias: Medium
Multiple Vulnerabilities Found In ConnectWise ScreenConnect Read post
シルバーフォックス、ValleyRATをZPAQとByteDanceバイナリでラップ：Telegram中国語パックMSIルアー
SOC Prime Bias: Critical
Breakglass Intelligence
偽のWindowsサポートサイトがパスワード窃盗マルウェアを配布
SOC Prime Bias: Medium
Malwarebytes
ClickFixからMaaSへ: モジュラーWindows RATとそのコントロールパネルの内部
SOC Prime Bias: Medium
Netskope
Remus: Lumma Stealerの64ビット進化を明らかにする
SOC Prime Bias: Medium
GenThreatLabs
新しいホワイトペーパー：BPFDoorのバリアントは目立たないように隠れる
SOC Prime Bias: Critical
Rapid7
