Aktive Bedrohungen
Untersuchen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffspfade, umsetzbare Erkennungsregeln und Simulationsanleitungen enthalten, damit SOC-Teams den sich ständig weiterentwickelnden Techniken von Angreifern einen Schritt voraus bleiben.
THREAT OF THE MONTH
Gamaredon (Primitive Bear) APT-Profil mit MITRE ATT&CK-Zuordnung
SOC Prime Bias: Critical
picussecurity.com
Dark Caracal Neu Aufgelegt: Neue Malware Zielt auf Alte Jagdgebiete Ab
SOC Prime Bias: Critical
Arctic Wolf
ClickFix Cluster-Analyse: Taktiken über kürzliche Kampagnen hinweg
SOC Prime Bias: High
fieldeffectsoft
PavinLoader verbreitet sich durch ClickFix und falsche Download-Locks
SOC Prime Bias: High
Malwarebytes
Zwei SOCs, Zwei Ergebnisse: Lektionen aus Red-Team-Bewertungen
SOC Prime Bias: Critical
CISA
UAT-10147 Nutzt Agentische KI zur Erweiterung der Post-Kompromiss-Aktivität
SOC Prime Bias: High
Cisco Talos Blog
Rust Supply-Chain-Angriff zielt auf arrayref, internment und append-only-vec ab
SOC Prime Bias: Critical
stepsecurity.io
Grandoreiro zielt mit neuer DLL-Sideloading-Technik auf Mexiko ab
SOC Prime Bias: High
Acronis
SynkLoader kombiniert mehrere Verschleierungs- und Zustellungstechniken
SOC Prime Bias: High
Expel
Agent Tesla BEC-Angriff liefert einen In-Memory-Infostealer
SOC Prime Bias: High
KnowBe4
Kimsuky verwendet legitime RMM-Tools in Kampagnen in Nordostasien
SOC Prime Bias: Critical
co.kr
