アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
KakaoTalkインストーラーに偽装するWinos 4.0マルウェア
SOC Prime Bias: Medium
ASEC
フィッシングの手がかりは/tmpフォルダに隠される
SOC Prime Bias: Medium
Huntress
ESETリサーチ EDRキラーの解説: ドライバーを超えて
SOC Prime Bias: Critical
welivesecurity.com
W-2からBYOVDへ：税務検索がカーネルモードのAV/EDR無効化に至る経緯
SOC Prime Bias: Medium
Huntress
Bashスクリプトを通じて配布されたGSocketバックドア
SOC Prime Bias: Medium
SANS Internet Storm Center
偽のHomebrewタイポスクワット、Cuckoo StealerをClickFix経由で配信
SOC Prime Bias: Medium
hunt.io
再利用された材料によるマルウェアキャンペーンの追跡
SOC Prime Bias: Critical
SANS Internet Storm Center
SmartLoaderがOura Ring MCPをクローンしてサプライチェーン攻撃を仕掛ける
SOC Prime Bias: Critical
straiker.ai
新しい「マトリョーシカ」ClickFixバリアントを解剖：タイポスクワッティングキャンペーンがmacOSスティーラーを配信
SOC Prime Bias: Medium
The Mac Security Blog
アップデート: Arctic Wolf、CVE-2026-1731 PoC 公開後の BeyondTrust Remote Supportを狙う脅威キャンペーンを観測
SOC Prime Bias: Critical
Arctic Wolf
