アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
ディフェンスインペアメントオリンピックの追跡
SOC Prime Bias: クリティカル
Huntress
ADWSとアクティブディレクトリの列挙への隠された道筋
SOC Prime Bias: Medium
root@j0su
クイックアシスト フルコントロールモードが有効になりました
SOC Prime Bias: 中
GitHub
StrikeSharkキャンペーンがSharkLoaderを介してCobalt Strikeを配信
SOC Prime Bias: 高
Securelist
UAC-0226 のツール進化：WinRAR ADSから反射型GIFTEDCROOKのロードへ
SOC Prime Bias: 高
Synapticセキュリティブログ
SQLブルートフォース攻撃がBlueSkyランサムウェアへの扉を開く
SOC Prime Bias: 重大
The DFIR Report
ドラゴンリターン作戦：中国のネットワークによるインドの税務インフラを狙ったスパイ活動
SOC Prime Bias: 重大
Seqrite Labs
KimsukyのCHMトレードクラフトの内幕: マルチステージの実行と選択的ペイロードデリバリー
SOC Prime Bias: 高
Synaptic Security Blog
Active Directoryフォレストトラストの悪用と子からルートへのエスカレーション
SOC Prime Bias: クリティカル
Hacking Articles
アクアティックパンダ（アースルスカ）：キャンペーン、マルウェア、TTP
SOC Prime Bias: クリティカル
picussecurity.com