アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
C2LooperがGitHub C2を使用してランサムウェアの疑いのある操作を行う
SOC Prime Bias: High
zscaler.com
サイバー侵入ライフサイクルにおけるAIの活用
SOC Prime Bias: High
gambit.security
Evooo1Bot Linux ボットネット: 機能と攻撃手法
SOC Prime Bias: Critical
Fortinet Blog
中国との関係があるアクター、VHDファイルを使用してミャンマーの外交官を狙う
SOC Prime Bias: High
Seqrite Labs
必須ユーザープロファイルの永続性
SOC Prime Bias: Medium
Purple Team
Gunraランサムウェア：CISAアラートAA26-222Aに対するSafeBreachのカバレッジ
SOC Prime Bias: Critical
SafeBreach
Akiraはセーフモードでヒット：EDRを回避するランサムウェアの再起動
SOC Prime Bias: High
Huntress
SpaceX1337のClickFixが手作業によるAD侵害に繋がる
SOC Prime Bias: Critical
Deception.Pro Blog
シールドブレイクゼロデイがWindows Defenderを標的に
SOC Prime Bias: Critical
GitHub
CaptiveCrunch：ミッドナイト・ブリザードがホテルWi-Fiキャプティブポータルを利用してMicrosoft 365の資格情報を盗む
SOC Prime Bias: Critical
zscaler.com
