Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
THREAT OF THE MONTH
CVE-2026-109618 und CVE-2026-109619: PHP2Shell RCE-Schwachstellen
SOC Prime Bias: Critical
Huntress
APT-Angriffstrends in Südkorea: September 2026
SOC Prime Bias: Critical
ASEC
CVE-2026-111357 und CVE-2026-118527: Ivanti Zero-Days werden in freier Wildbahn ausgenutzt
SOC Prime Bias: Critical
Rapid7
ESC1 und ESC8 Angriffspfade: Von Social Engineering bis AD CS Missbrauch
SOC Prime Bias: Critical
Microsoft Security Blog
Bedrohungsakteur-Profil Star Blizzard: Spionagetaktiken und -Werkzeuge
SOC Prime Bias: Critical
CYFIRMA
Star Blizzard APT-Profil: Taktiken, Werkzeuge und Operationen
SOC Prime Bias: Critical
CYFIRMA
Claude-Code-Erweiterungskompromittierung: Sicherheitswarnung
SOC Prime Bias: Critical
Phorion
ARTEX führt eine neue Welle agentischer Offensivframeworks an
SOC Prime Bias: High
Google Cloud Blog
Angreifer nutzen Kameraverwaltungssoftware für den Erstzugriff
SOC Prime Bias: High
Huntress
ClickFix-Malware-Kampagne kehrt mit neuen Zustellungstaktiken zurück
SOC Prime Bias: Medium
SANS Internet Storm Center
Fehlkonfigurationen von AI-Relais verwandeln Sandboxes in Umgebungen mit vollem Zugriff
SOC Prime Bias: High
security.com
