Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
THREAT OF THE MONTH
StopRansomware: Bedrohungsanalyse der Gunra-Ransomware
SOC Prime Bias: Critical
CISA
BlueDelta setzt HOOKEDGE in Spionageoperationen in ganz Europa ein
SOC Prime Bias: Critical
PolySwarm
Kimsuky übernimmt OpenCode AI für Täuschungen in GitHub PAT-basierten LNK-Kampagnen
SOC Prime Bias: Critical
co.kr
Panzer Ransomware: Ein neuer RaaS trifft italienische Hersteller und Telekommunikationsanbieter
SOC Prime Bias: High
Andrea Fortuna
ClearFake-WebDAV-Infektionskette liefert Amatera Stealer, ZigCryptoStealer und NetSupport Manager
SOC Prime Bias: High
Cisco Talos Blog
MacSync macOS Stealer nutzt ClickFix-Köder zur Umgehung von Erkennungen
SOC Prime Bias: High
Seqrite Labs
GetSystem Erklärt: Wege zu SYSTEM-Zugriff
SOC Prime Bias: Critical
GitHub
Im Inneren der XLoader-Infektionskette
SOC Prime Bias: High
d01a
Ansteckende Interview-Bewegungen außerhalb traditioneller Entwickler-Workflows
SOC Prime Bias: High
jamfsoftware
Malware-Angriffsfälle in Korea unter Einbeziehung der Installation von Radmin und UltraVNC
SOC Prime Bias: High
ASEC
Gefälschte Installer führen zu einem mehrstufigen Systemkompromiss
SOC Prime Bias: High
Microsoft Security Blog
