アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
TensorLake npm SDKを利用した資格情報窃取マルウェアの拡散
SOC Prime Bias: Critical
socket.dev
ClickFix攻撃、ブラウザキャッシュを介してペイロードを配信
SOC Prime Bias: High
The Hacker News
シャイ・フルード サプライチェーン攻撃がTensorLake npm SDKを標的に
SOC Prime Bias: Critical
socket.dev
CVE-2026-88771とCVE-2026-88772がNetScaler攻撃で悪用される
SOC Prime Bias: Critical
Unit 42
Citrix NetScaler 攻撃がADCおよびゲートウェイ装置を標的に
SOC Prime Bias: Critical
Google Cloud Blog
ブラインダー・トンネルキャンペーン分析：戦術、技術、インフラストラクチャ
SOC Prime Bias: Critical
Unit 42
CVE-2026-21589: Atlassian JiraとConfluenceの認証前ファイル読み取り脆弱性
SOC Prime Bias: Critical
watchTowr Labs
GlassWormキャンペーンがVS Code拡張機能を通じて隠れたローダーを拡散
SOC Prime Bias: Critical
socket.dev
アクティブな脅威キャンペーンでRMMツールの悪用が続々と拡大
SOC Prime Bias: High
SANS Internet Storm Center
UAC-0277の攻撃が悪性MSIとClickFixを通じてLUNEXSTEALERを配信
SOC Prime Bias: High
cert.gov.ua
