アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
IClickFixを紹介：ClickFix戦略を使用する広範なWordPressターゲティングフレームワーク
SOC Prime Bias: Medium
Sekoia.io Blog
マルウェアの逆襲
SOC Prime Bias: Medium
Point Wild
EncystPHP: 永続的な管理者妥協のための武器化されたFreePBX Webシェル
SOC Prime Bias: Critical
Fortinet Blog
UAC-0001（APT28）によるCVE-2026-21509を使用した攻撃
SOC Prime Bias: Critical
cert.gov.ua
UAT-8099の解剖: 新しい永続化メカニズムと地域特化型攻撃
SOC Prime Bias: Critical
Cisco Talos Blog
APT攻撃がインド政府をターゲットにSHEETCREEP、FIREPOWER、MAILCREEPを使用 | 第2部
SOC Prime Bias: Critical
Zscaler
CVE-2026-24061: GNU InetUtils Telnetd リモート認証バイパス
SOC Prime Bias: Critical
NSFOCUS, Inc.
ゴギッター、GitShellPad、GoShellを用いたAPT攻撃がインド政府を標的に | パート1
SOC Prime Bias: Critical
Zscaler
PyRATコード: PythonベースのRATの内部
SOC Prime Bias: Medium
K7 Labs
CVE-2025-8088: 多様な脅威アクターが重大なWinRARの脆弱性を悪用
SOC Prime Bias: Critical
Google Cloud Blog
