활성 위협
악의적인 행위자들이 2026년 현재 배포하고 있는 최신의 활성 위협을 탐색하세요. 각 보고서에는 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침이 포함되어 있을 수 있으며, 이를 통해 SOC 팀이 변화하는 적의 기술보다 앞서 나갈 수 있도록 도와줍니다.
DIRTYBULK와 친구들: 코인마이닝 작업을 촉진하는 USB 악성코드
SOC Prime Bias: Medium
googlecloudcommunity.com
하노이 도둑 작전: 위협 행위자가 베트남 IT 및 채용 팀을 공격
SOC Prime Bias: Critical
Information Technology
AWS GuardDuty 감지기 비활성화/중지됨 – 위협 탐지 규칙 주간 보고서 #11-2025
SOC Prime Bias: Medium
suKTech24
플레이 랜섬웨어, 그릭스바 정찰 캠페인에서 SentinelOne으로 위장
SOC Prime Bias: High
fieldeffectsoft
샤이훌루드: 광범위한 npm 공급망 공격
SOC Prime Bias: Critical
about.gitlab.com
DripLoader 멀웨어: 셸코드 실행 및 방어 회피
SOC Prime Bias: Medium
coreycburton.com
Zscaler 위협 헌팅, 워터 가마윤(Water Gamayun) APT 캠페인을 노출하고 재구성하다
SOC Prime Bias: Critical
The Hidden
펑크로커 랜섬웨어: Wazuh로 탐지 및 대응
SOC Prime Bias: High
Wazuh
CVE-2025-61757: 2025년 9월에 관찰된 Oracle Identity Manager 익스플로잇 활동
SOC Prime Bias: Critical
SANS Internet Storm Center
다크게이트 상세 분석
SOC Prime Bias: Medium
Sekoia.io
