アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
UNC6692がソーシャルエンジニアリングによりカスタムマルウェアを展開
SOC Prime Bias: クリティカル
Google Cloudブログ
ClickFix攻撃チェーンの完全解析 (パート1)
SOC Prime Bias: 中
Stormshield
Void DokkaebiがGitリポジトリを通じてマルウェアを拡散するために使用する偽面接
SOC Prime Bias: 緊急
トレンドマイクロ
偽のトレーディングサイトがブラウザをハイジャックするマルウェアをインストール
SOC Prime Bias: Medium
Malwarebytes
同じパケット、異なるトリック：マスタングパンダがインドの銀行セクターと韓国の地政学を攻撃
SOC Prime Bias: クリティカル
Acronis
Kyberランサムウェアの二重の脅威: WindowsとESXi攻撃の解説
SOC Prime Bias: 高
Rapid7
macOS ClickFixキャンペーン：AppleScriptスティーラーと新しいターミナル保護機能
SOC Prime Bias: Medium
Netskope
脅威アドバイザリ：攻撃者がBomgar RMMの悪用を強化
SOC Prime Bias: 重大
Huntress
CVE-2026-33829: Snipping Tool NTLMリーク
SOC Prime Bias: クリティカル
GitHub
偽の注文書を通じて配信されたRemcos RAT
SOC Prime Bias: 中
Hornetsecurity