アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
オンキシーC2：210アプリケーションを狙う新たなスティーラー
SOC Prime Bias: 高
BlackFog
SHEET#CREEPを解析: マルウェアが新しいコンフィグ難読化で再登場
SOC Prime Bias: 重大
Securonix
CVE-2026-35273: Oracle PeopleSoftゼロデイ攻撃が野放しに利用される
SOC Prime Bias: 重大
Rapid7
Tengu ランサムウェア: 初期アクセスから暗号化まで
SOC Prime Bias: 高
picussecurity.com
財務の誘惑からNinjaOne RMMの濫用まで
SOC Prime Bias: 高
Cato Networks
[オペレーションレポート] SSAフィッシングからAdaptixC2へ：マルチRAT侵入
SOC Prime Bias: 高
Deception.Proブログ
Solana FakeFix: 安定版に偽装する25の悪意あるnpmおよびPyPIパッケージ
SOC Prime Bias: 重大
JFrog セキュリティ研究
大規模なPyPIサプライチェーン攻撃がPythonスタートアップフックを介してクラウドクレデンシャルを収集
SOC Prime Bias: 重大
Orca Security
ホテル業界を標的にした不審なメールの技術分析
SOC Prime Bias: 高
ITOCHU Cyber & Intelligence Inc.
AIをテーマにした脅威キャンペーンで配布されるAsyncRAT
SOC Prime Bias: 高
Fortinetブログ