アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
ShinyHuntersがOracle PeopleSoftを標的とした大規模攻撃を再開
SOC Prime Bias: Critical
Google Cloud Blog
TASK#STOMP: ドキュメント窃盗とリモートアクセスのためのPowerShellバックドア
SOC Prime Bias: High
Securonix
正規ソフトウェアに埋め込まれたSectopRATの亜種を発見
SOC Prime Bias: High
Fortinet Blog
カスタムGPTがClickFixキャンペーンで悪用されRATマルウェアを配信
SOC Prime Bias: High
Huntress
APT36に関連するキャンペーンがKMS Autoを使用して多段階の侵入を実行
SOC Prime Bias: High
K7 Labs
静かでないマイナー: エンドポイントベースのクリプトマイナーコンパイル
SOC Prime Bias: High
Huntress
スティーラー工場：インフォスティーラー構築のためのPython駆動MaaS
SOC Prime Bias: High
K7 Labs
KothamineマルウェアがTailcatを活用してステルス性の高いネットワークアクセスを実現
SOC Prime Bias: High
Malwarebytes
BotHelper RATが暗号化されたペイロードをライブスクリーン監視のために配信
SOC Prime Bias: High
Point Wild
Macfingerクリックフィックスキャンペーン：マルウェアの分析
SOC Prime Bias: High
SANS Internet Storm Center
