アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
UAT-10608 公開: ウェブアプリケーションに対する自動化された大規模な資格情報窃盗
SOC Prime Bias: Critical
Cisco Talos Blog
Malicious LNK Files Distributing a Python-Based Backdoor and Changes in Distribution Techniques (Kimsuky Group)
SOC Prime Bias: Critical
ASEC
LNKとGitHub C2を使用したDPRK関連のキャンペーン
SOC Prime Bias: Critical
Fortinet Blog
VEN0mランサムウェア：Windows Defenderの弱点
SOC Prime Bias: Critical
Nexsys Srl
APT-Q-27 マルウェアキャンペーンがWeb3カスタマーサポートを狙う
SOC Prime Bias: Critical
zeroShadow
MacOS スティーラー観察: セキュリティ担当者が注意すべきこと
SOC Prime Bias: Medium
objective_see
私は再びEUに戻ってきた：TA416が欧州政府の諜報活動キャンペーンを再開
SOC Prime Bias: Critical
Proofpoint
クッキー制御のPHP Webシェル: Linuxホスト上のステルス工作技術
SOC Prime Bias: Medium
Microsoft Security Blog
Qilin EDRキラー感染チェーン
SOC Prime Bias: High
Cisco Talos Blog
Mustang PandaとPlugX：フィッシング主導のローダー操作への徹底的な分析
SOC Prime Bias: Critical
0x3oBAD
