アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
NightSpireランサムウェアの進化：更新された手法と検出のヒント
SOC Prime Bias: High
Huntress
DesckVB RAT解析：JavaScriptローダーからファイルレス.NET RATまで
SOC Prime Bias: Medium
Point Wild
チェーンシェル: MuddyWaterとロシアのMaaS
SOC Prime Bias: Critical
JUMPSEC
hermes-px: フェイクプライバシープロキシがプロンプトを外部送信し、Claudeコードに干渉
SOC Prime Bias: Critical
JFrog Security Research
クロードコードがGitHubリリースをマルウェア配信チャネルに変える手口
SOC Prime Bias: Medium
Trend Micro
UAT-10608 公開: ウェブアプリケーションに対する自動化された大規模な資格情報窃盗
SOC Prime Bias: Critical
Cisco Talos Blog
Malicious LNK Files Distributing a Python-Based Backdoor and Changes in Distribution Techniques (Kimsuky Group)
SOC Prime Bias: Critical
ASEC
LNKとGitHub C2を使用したDPRK関連のキャンペーン
SOC Prime Bias: Critical
Fortinet Blog
VEN0mランサムウェア：Windows Defenderの弱点
SOC Prime Bias: Critical
Nexsys Srl
APT-Q-27 マルウェアキャンペーンがWeb3カスタマーサポートを狙う
SOC Prime Bias: Critical
zeroShadow
