アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
Elastic Security LabsがBRUSHWORMとBRUSHLOGGERを解明
SOC Prime Bias: Medium
elastic.co
オペレーションDualScript: 暗号通貨および金融を標的とする多段階PowerShellマルウェア
SOC Prime Bias: Critical
Seqrite
33Kの公開されたLiteLLMデプロイメントとTeamPCPのサプライチェーン攻撃の背後にあるC2サーバー
SOC Prime Bias: High
hunt.io
T1547.006 カーネルモジュールと拡張機能：MITRE ATT&CK 解説
SOC Prime Bias: Critical
picussecurity.com
ランサムウェアが正規の低レベルツールを悪用してアンチウイルス検出を回避する
SOC Prime Bias: High
Seqrite
T1547.008 LSASS ドライバーのMITRE ATT&CKでの解説
SOC Prime Bias: Critical
picussecurity.com
AGEWHEEZEツールを使用したCERT-UAからの通知に偽装されたサイバー攻撃UAC-0255
SOC Prime Bias: Medium
cert.gov.ua
Infiniti Stealer: ClickFixとPython/Nuitkaを使用する新しいmacOSインフォスティーラー
SOC Prime Bias: Medium
Malwarebytes
私の名前を言って：MioLabがどのようにMacOSステーラーエンパイアを築いているか
SOC Prime Bias: Medium
levelbluecyber
InterLock: ランサムウェアオペレーションの完全ツール分析
SOC Prime Bias: High
Derp
