활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
OnyxC2: 새로운 스틸러, 210개의 애플리케이션을 타겟으로
SOC Prime Bias: 높음
BlackFog
SHEET#CREEP 분석: 새로운 구성 난독화와 함께 돌아온 악성코드
SOC Prime Bias: 심각
Securonix
CVE-2026-35273: Oracle PeopleSoft 제로데이, 급증하는 악용 사례
SOC Prime Bias: 중대
Rapid7
텐구 랜섬웨어: 초기 접근부터 암호화까지
SOC Prime Bias: 높음
picussecurity.com
재정 미끼에서 NinjaOne RMM 악용으로
SOC Prime Bias: 높음
Cato Networks
[작전 보고서] SSA 피싱에서 AdaptixC2까지: 다중 RAT 침해
SOC Prime Bias: 높음
Deception.Pro 블로그
솔라나 FakeFix: 안정된 빌드로 가장한 25개의 악성 npm 및 PyPI 패키지
SOC Prime Bias: 위험
JFrog 보안 연구소
대규모 PyPI 공급망 공격, Python 시작 훅을 통해 클라우드 자격 증명 수집
SOC Prime Bias: 심각
Orca Security
호텔 산업을 겨냥한 의심스러운 이메일의 기술적 분석
SOC Prime Bias: 높음
ITOCHU 사이버 & 인텔리전스 주식회사
AI 테마의 위협 캠페인을 통해 배포되는 AsyncRAT
SOC Prime Bias: 높음
Fortinet 블로그