Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
THREAT OF THE MONTH
RoguePlanet nutzt eine Windows Zero-Day-Lücke über die Defender-Quarantäne-Pipeline
SOC Prime Bias: Kritisch
cyderes.com
Agent Tesla Malware-Analyse: Einblick in die Datendiebstahlfähigkeiten des .NET RATS
SOC Prime Bias: Hoch
picussecurity.com
GhostShell (MB-0009): Angriff auf die Drohnenoperationen und die Verteidigungslieferkette der Ukraine
SOC Prime Bias: Hoch
Synaptic Security Blog
PostCSS als Tarnung für die Lieferung von Windows RAT
SOC Prime Bias: Hoch
JFrog Sicherheitsforschung
PureRAT-Variante im KI-Videoplayer entdeckt
SOC Prime Bias: Hoch
lukeacha.com
SilverFox-ähnliche Loader-Kette verwendet Panasonic-Shells, Alibaba OSS und Sauron
SOC Prime Bias: Hoch
Derp
Handala-Bedrohungsgruppe: Taktiken, Ziele und Angriffszeitachse
SOC Prime Bias: Kritisch
picussecurity.com
Jemand hält Ihre Tastatur und dann Ihr gesamtes Netzwerk. Verantwortlich dafür sind ClickFix, Potemkin, RMMProject und EtherRAT
SOC Prime Bias: Kritisch
Huntress
macOS ClickFix-Köder setzen AppleScript-Stealer und persistentes RAT ein
SOC Prime Bias: Kritisch
Netskope
Wie Sinobi-Ransomware Dateien verschlüsselt und Backups zerstört
SOC Prime Bias: Kritisch
picussecurity.com
Eine mehrstufige steganografische Loader-Kampagne liefert weltweit vielfältige Nutzlasten aus
SOC Prime Bias: Hoch
K7 Labs