アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
Microsoft Teamsのヘルプデスクによるなりすまし―ITサポートが先にメッセージを送るとき―
SOC Prime Bias: High
ScamDrill
マックフィンガーClickFixキャンペーン
SOC Prime Bias: High
SANS Internet Storm Center
Larva-25012: 2026年のプロキシウェア配布キャンペーン
SOC Prime Bias: Medium
ASEC
WordPressのテーマインストールを利用したClick2Shellによるリモートコード実行
SOC Prime Bias: Critical
picussecurity.com
TraderTraitorバックドアが暗号通貨セクター外の被害者を狙う
SOC Prime Bias: Critical
SentinelOne
チェーンスクリプト：ブロックチェーンを通じたNode.js RATの追跡
SOC Prime Bias: High
Blackpoint Cyber
SmartApeSGの攻撃チェーン: ClickFixからRATとMeshAgentへの移行
SOC Prime Bias: High
malware-traffic-analysis.net
レジストリに保存されたPowerShellがメモリ内で暗号通貨マイニングを起動
SOC Prime Bias: High
K7 Labs
悪意のあるメールを介して展開されたScreenConnectバックドア
SOC Prime Bias: High
malware-traffic-analysis.net
CVE-2026-45659: SharePoint のデシリアライゼーションの欠陥により RCE が可能に
SOC Prime Bias: High
SecureLayer7
