アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
T1547.008 LSASS ドライバーのMITRE ATT&CKでの解説
SOC Prime Bias: Critical
picussecurity.com
AGEWHEEZEツールを使用したCERT-UAからの通知に偽装されたサイバー攻撃UAC-0255
SOC Prime Bias: Medium
cert.gov.ua
Infiniti Stealer: ClickFixとPython/Nuitkaを使用する新しいmacOSインフォスティーラー
SOC Prime Bias: Medium
Malwarebytes
私の名前を言って：MioLabがどのようにMacOSステーラーエンパイアを築いているか
SOC Prime Bias: Medium
levelbluecyber
InterLock: ランサムウェアオペレーションの完全ツール分析
SOC Prime Bias: High
Derp
ポーンストームキャンペーンがPRISMEXを展開、政府および重要インフラ組織を標的に
SOC Prime Bias: Critical
Trend Micro
ケーススタディ：Defenderの予測的シールドがGPOベースのランサムウェアを実行前にブロックした方法
SOC Prime Bias: High
Microsoft Security Blog
SmartApeSGキャンペーンがRemcos RAT、NetSupport RAT、StealC、およびSectop RAT（ArechClient2）をプッシュ
SOC Prime Bias: Medium
SANS Internet Storm Center
MS-SQLサーバーを標的としたマルウェア攻撃でICEクラウドスキャナーを展開（Larva-26002）
SOC Prime Bias: High
ASEC
MITRE ATT&CK における T1547.004: Winlogon ヘルパーの説明
SOC Prime Bias: High
picussecurity.com
