활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
플레이 랜섬웨어, 그릭스바 정찰 캠페인에서 SentinelOne으로 위장
SOC Prime Bias: 높음
fieldeffectsoft
샤이훌루드: 광범위한 npm 공급망 공격
SOC Prime Bias: 심각
about.gitlab.com
DripLoader 멀웨어: 셸코드 실행 및 방어 회피
SOC Prime Bias: 중간
coreycburton.com
Zscaler 위협 헌팅, 워터 가마윤(Water Gamayun) APT 캠페인을 노출하고 재구성하다
SOC Prime Bias: 심각
더 히든
펑크로커 랜섬웨어: Wazuh로 탐지 및 대응
SOC Prime Bias: 높음
Wazuh
CVE-2025-61757: 2025년 9월에 관찰된 Oracle Identity Manager 익스플로잇 활동
SOC Prime Bias: 심각
SANS 인터넷 스톰 센터
다크게이트 상세 분석
SOC Prime Bias: 중간
Sekoia.io
macOS에서의 클릭픽스: AppleScript 멀웨어 캠페인으로 터미널 프롬프트를 이용해 데이터 탈취
SOC Prime Bias: 높음
hunt.io
아키라 랜섬웨어: CISA 자문 AA24-109A에 대한 대응
SOC Prime Bias: 높음
AttackIQ
CVE-2025-11001: NHS, 7-Zip 심볼릭 링크 기반 RCE 취약점에 대한 PoC 익스플로잇 경고
SOC Prime Bias: 심각
더 해커 뉴스