アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
Guildma（アスタロト）マルウェアの感染：ブラジルポルトガル語のメールから
SOC Prime Bias: High
SANS Internet Storm Center
オーロラファイルズ：高解像度マルウェア調査の内幕
SOC Prime Bias: Critical
cloudsek.com
SHADOW-WATER-084の内部：Remcos、LXBASEなどを提供するステガノグラフィックローダーサービス
SOC Prime Bias: High
TrendAI
CVE-2026-62911によりExchange Serverでの認証前RCEが可能に
SOC Prime Bias: Critical
GitHub
Ditto：PowerShellおよびJavaScript難読化ツール
SOC Prime Bias: Medium
GitHub
過酷な環境：ロシアのサイバー諜報インフラストラクチャのマッピング
SOC Prime Bias: Critical
Validin
Playランサムウェアの暗号化：その仕組み
SOC Prime Bias: Critical
GuidePoint Security
BlueDeltaが防衛および外交目標に対してHOOKEDGEを展開
SOC Prime Bias: High
recordedfuture.com
韓国APT脅威レポート: 2026年7月のトレンド
SOC Prime Bias: Critical
ASEC
CVE-2026-63520: Microsoft SharePoint リモートコード実行の解説
SOC Prime Bias: Critical
Rapid7
