アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
W-2からBYOVDへ：税務検索がカーネルモードのAV/EDR無効化に至る経緯
SOC Prime Bias: Medium
Huntress
Bashスクリプトを通じて配布されたGSocketバックドア
SOC Prime Bias: Medium
SANS Internet Storm Center
偽のHomebrewタイポスクワット、Cuckoo StealerをClickFix経由で配信
SOC Prime Bias: Medium
hunt.io
再利用された材料によるマルウェアキャンペーンの追跡
SOC Prime Bias: Critical
SANS Internet Storm Center
SmartLoaderがOura Ring MCPをクローンしてサプライチェーン攻撃を仕掛ける
SOC Prime Bias: Critical
straiker.ai
新しい「マトリョーシカ」ClickFixバリアントを解剖：タイポスクワッティングキャンペーンがmacOSスティーラーを配信
SOC Prime Bias: Medium
The Mac Security Blog
アップデート: Arctic Wolf、CVE-2026-1731 PoC 公開後の BeyondTrust Remote Supportを狙う脅威キャンペーンを観測
SOC Prime Bias: Critical
Arctic Wolf
ClickFixがどのようにして、ステルシーなStealC情報スティーラーの扉を開くか
SOC Prime Bias: Medium
levelblue.com
オペレーション・マクロメイズ：基本的なツールと正当なインフラを使用した新しいAPT28キャンペーン
SOC Prime Bias: Critical
lab52
LummaStealer Is Getting a Second Life Alongside CastleLoader
SOC Prime Bias: Medium
Bitdefender Labs
