アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
偽のドキュメントで本物のアクセス: Foxitに偽装したステルスVNCコントロールの実現
SOC Prime Bias: Medium
gdatasoftware.com
テレグラムセッションを盗む手口: PastebinにホストされるPowerShellスクリプトがデスクトップとウェブセッションを標的にする方法
SOC Prime Bias: Medium
Flare
Vidar 2026の内部: 感染からメモリ実行まで
SOC Prime Bias: Medium
Point Wild
ESETリサーチGopherWhisper：マルウェアがいっぱいの巣穴
SOC Prime Bias: Critical
welivesecurity.com
Bissaスキャナーの露見：AI支援の大規模なエクスプロイトと資格情報収集
SOC Prime Bias: Critical
The DFIR Report
UNC6692がソーシャルエンジニアリングによりカスタムマルウェアを展開
SOC Prime Bias: Critical
Google Cloud Blog
ClickFix攻撃チェーンの完全解析 (パート1)
SOC Prime Bias: Medium
Stormshield
Void DokkaebiがGitリポジトリを通じてマルウェアを拡散するために使用する偽面接
SOC Prime Bias: Critical
Trend Micro
偽のトレーディングサイトがブラウザをハイジャックするマルウェアをインストール
SOC Prime Bias: Medium
Malwarebytes
同じパケット、異なるトリック：マスタングパンダがインドの銀行セクターと韓国の地政学を攻撃
SOC Prime Bias: Critical
Acronis
