Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
THREAT OF THE MONTH
Supply-Chain-Angriff auf Axios bezieht bösartige Abhängigkeit von NPM
SOC Prime Bias: Kritisch
Socket
Rebex-basierte Telegram RAT zielt auf Vietnam ab
SOC Prime Bias: Mittel
dmpdump
Bedrohungswarnung: Angreifer intensivieren Missbrauch von Bomgar RMM
SOC Prime Bias: Kritisch
Huntress
CVE-2026-33829: NTLM-Leck im Snipping Tool
SOC Prime Bias: Kritisch
GitHub
Remcos RAT über eine betrügerische Bestellung geliefert
SOC Prime Bias: Medium
Hornetsecurity
Benachrichtigung zur Ankunft Ihrer Sendung verbirgt Remotezugriffssoftware
SOC Prime Bias: Medium
Malwarebytes
Nicht nur nervige Anzeigen: Adware-Pakete liefern Gh0st RAT aus
SOC Prime Bias: Medium
Splunk
Lumma Stealer-Infektion mit Sectop RAT (ArechClient2)
SOC Prime Bias: Medium
SANS Internet Storm Center
Dissektion von Sapphire Sleet’s macOS-Einbruch vom Köder zur Kompromittierung
SOC Prime Bias: Kritisch
Microsoft Security Blog
Ein gefälschter Slack-Download gibt Angreifern einen versteckten Desktop auf Ihrem Rechner
SOC Prime Bias: Medium
Malwarebytes
ClickFix-Phishing-Kampagne als Claude-Installer getarnt
SOC Prime Bias: Mittel
Rapid7