Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
THREAT OF THE MONTH
Supply-Chain-Angriff auf Axios bezieht bösartige Abhängigkeit von NPM
SOC Prime Bias: Kritisch
Socket
SHub Reaper | macOS Stealer täuscht Apple, Google und Microsoft in einer einzigen Angriffskette
SOC Prime Bias: Mittel
SentinelOne
Wie Storm-2949 eine kompromittierte Identität in einen cloudweiten Verstoß verwandelte
SOC Prime Bias: Hoch
Microsoft-Sicherheitsblog
Shai-Hulud-Klone: TeamPCP-Nachahmer sind da
SOC Prime Bias: Kritisch
OX Security
Phantom Stealer Analyse: Einblick in eine zweistufige Angriffskette
SOC Prime Bias: Mittel
Darkatlas
Amatera Stealer 4.0.2 Beta: Was ist neu in dieser Variante
SOC Prime Bias: Mittel
eSentire
Klicken, Installieren, Kompromittiert: Die Neue Welle der Zoom-basierten Angriffe
SOC Prime Bias: Hoch
cofense.com
Verteidigung von EDR gegen Angreifer
SOC Prime Bias: Kritisch
Huntress
UAC-0184: Vom HTA zu einem signierten Netzwerk-Stack
SOC Prime Bias: Kritisch
Synaptic Security Blog
VIP-Keylogger und seine mehrschichtigen Ausweichtaktiken
SOC Prime Bias: Mittel
Splunk
PureLogs Durch PawsRunner-Steganographie Geliefert
SOC Prime Bias: Mittel
Fortinet Blog