アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
GAMYBEARツールを使用した東ウクライナの学校への標的型サイバー攻撃（CERT-UA#18329）
SOC Prime Bias: Critical
cert.gov.ua
APT41グループの戦術とAttackIQランサムテールズにおけるランサムウェアエミュレーション
SOC Prime Bias: Critical
Hive Pro
Fortinet FortiWebの認証バイパス (パストラバーサル脆弱性) (CVE-2025-64446)
SOC Prime Bias: Critical
horizon3.ai
CVE-2025-40778およびCVE-2025-40780：BIND 9におけるキャッシュ毒化の脆弱性
SOC Prime Bias: Medium
Internet Systems Consortium
CVE-2025-55752およびCVE-2025-55754：Apache Tomcatの脆弱性がサーバーをRCE攻撃にさらす
SOC Prime Bias: Medium
Apache Tomcat
CVE-2025-12036 脆弱性: 新しい重大な Chrome V8 JavaScript リモートコードエクスプロイト
SOC Prime Bias: Critical
Google Chrome
CVE-2025-61932 エクスプロイト: 実際の攻撃で利用された新たなクリティカルなMotex LANSCOPE Endpoint Managerの脆弱性
SOC Prime Bias: Critical
nvd.nist.gov
CVE-2025-48593: クリティカルなゼロクリック脆弱性についてのAndroidにおけるSOCレポート
SOC Prime Bias: Medium
Android
CVE-2024-1086: Linuxカーネルにおける重大な権限昇格の脆弱性
SOC Prime Bias: Critical
cve.org
CVE-2025-62215: Windows Kernelのゼロデイ脆弱性に関するSOCレポート
SOC Prime Bias: Medium
Microsoft
