アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
ポーンストームキャンペーンがPRISMEXを展開、政府および重要インフラ組織を標的に
SOC Prime Bias: Critical
Trend Micro
ケーススタディ：Defenderの予測的シールドがGPOベースのランサムウェアを実行前にブロックした方法
SOC Prime Bias: High
Microsoft Security Blog
SmartApeSGキャンペーンがRemcos RAT、NetSupport RAT、StealC、およびSectop RAT（ArechClient2）をプッシュ
SOC Prime Bias: Medium
SANS Internet Storm Center
MS-SQLサーバーを標的としたマルウェア攻撃でICEクラウドスキャナーを展開（Larva-26002）
SOC Prime Bias: High
ASEC
MITRE ATT&CK における T1547.004: Winlogon ヘルパーの説明
SOC Prime Bias: High
picussecurity.com
RegPhantom バックドア：脅威分析と検出の洞察
SOC Prime Bias: Medium
nextron-systems.com
FAUX#ELEVATEを分析：脅威アクターがフランスを標的にCVルアーを利用、企業環境を狙った暗号通貨マイナーとインフォスティーラーを展開
SOC Prime Bias: Medium
Securonix
マルウェアが返答する時：Kiss Loaderの分析中における脅威アクターとのリアルタイム対話
SOC Prime Bias: Medium
gdatasoftware.com
GlassWormが悪意のあるChrome拡張機能にRATを隠す
SOC Prime Bias: Critical
aikido.dev
イラン紛争による中東地域標的へのスパイ活動の急増
SOC Prime Bias: Critical
Proofpoint
