アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
Matanbuchus 3.0：技術分析
SOC Prime Bias: High
Analysis of Rhadamanthy
DIRTYBULKと仲間たち：コインマイニング作戦を支えるUSBマルウェア
SOC Prime Bias: Medium
googlecloudcommunity.com
ハノイシーフ作戦: ベトナムのITおよび採用チームを狙う脅威アクター
SOC Prime Bias: Critical
Information Technology
AWS GuardDuty 検出器が無効化／停止 – 脅威検出ルール週報 #11-2025
SOC Prime Bias: Medium
suKTech24
Play ランサムウェアがGrixba偵察キャンペーンでSentinelOneとして偽装
SOC Prime Bias: High
fieldeffectsoft
シャイ＝フルード: 広範囲にわたるnpmサプライチェーン攻撃
SOC Prime Bias: Critical
about.gitlab.com
DripLoaderマルウェア：シェルコード実行と防御回避
SOC Prime Bias: Medium
coreycburton.com
Zscalerの脅威ハンティングがウォーターガマユンAPTキャンペーンを暴露し再構築
SOC Prime Bias: Critical
The Hidden
Funklockerランサムウェア：Wazuhによる検出と対応
SOC Prime Bias: High
Wazuh
CVE-2025-61757: 9月に観測されたOracle Identity Managerエクスプロイト活動
SOC Prime Bias: Critical
SANS Internet Storm Center
