アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
ビデオファイルに偽装したマルウェアとRMMツール（Syncro、SuperOps、NinjaOneなど）
SOC Prime Bias: Critical
ASEC
Fsquirt.exe エクスプロイト：Bluetoothを介した悪意のあるbthprops.cplの読み込み
SOC Prime Bias: Medium
GitHub
EDRStartupHinder: EDRスタートアッププロセスブロッカー
SOC Prime Bias: High
zerosalarium.com
UAT-7290は南アジアの高価値通信インフラを標的に
SOC Prime Bias: Critical
Cisco Talos Blog
MuddyWaterのRustピボット：RustyWaterインプラントの内部
SOC Prime Bias: Critical
cloudsek.com
BlueDelta（APT28）資格情報フィッシング：無料ホスティングとNgrokを利用
SOC Prime Bias: Critical
Know what matters. Act first.
MongoBleed (CVE-2025-14847)
SOC Prime Bias: Critical
ecapuano.com
APT28グループによるマルウェア「CredoMap_v2」を使用したサイバー攻撃 (CERT-UA#4622)
SOC Prime Bias: Critical
cert.gov.ua
PHALT#BLYX分析：偽のBSODとマルウェアチェーンにおける信頼されたビルドツール
SOC Prime Bias: Medium
Securonix
コードからカバレッジへ（パート2）：ホワイトスペースの悪夢
SOC Prime Bias: Medium
Huntress
