アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
UAT-7810が新しいマルウェアを使用してORBネットワークの構築を継続
SOC Prime Bias: 重大
Cisco Talosブログ
ClickFixからキャッシュアウトへ：メキシコ銀行詐欺ツールキットの分析
SOC Prime Bias: 高
elastic.co
JADEPUFFERはAgenticランサムウェアを使用して自動化データベース恐喝を行う
SOC Prime Bias: クリティカル
sysdig.com
管理者アクセスによって公開されたWindowsサービス
SOC Prime Bias: Високий
Purple Team
ムスタングパンダがZOHOMURKとMINIRECONをインド政府およびエネルギー部門に対して使用
SOC Prime Bias: 高
Acronis
攻撃の解剖学：VIPERTUNNEL
SOC Prime Bias: 高
extrahop.com
ディフェンスインペアメントオリンピックの追跡
SOC Prime Bias: クリティカル
Huntress
ADWSとアクティブディレクトリの列挙への隠された道筋
SOC Prime Bias: Medium
root@j0su
クイックアシスト フルコントロールモードが有効になりました
SOC Prime Bias: Medium
GitHub
StrikeSharkキャンペーンがSharkLoaderを介してCobalt Strikeを配信
SOC Prime Bias: 高
Securelist
