Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
VIPERTUNNEL Python-Backdoor: Eine eingehende Analyse
SOC Prime Bias: Hoch
InfoGuard Labs
In-Memory Loader bringt ScreenConnect zur Ausführung
SOC Prime Bias: Mittel
Mehrere Schwachstellen in ConnectWise ScreenConnect gefunden Lesen Sie den Beitrag
Silver Fox verpackt ValleyRAT in ZPAQ und einem ByteDance-Binärdatei: Ein Telegram Chinesisches Sprachpaket MSI-Köder
SOC Prime Bias: Kritisch
Breakglass Intelligence
Gefälschte Windows-Support-Website liefert Passwort-stehlende Malware
SOC Prime Bias: Mittel
Malwarebytes
ClickFix zu MaaS: Innenansicht eines modularen Windows RAT und seines Kontrollpanels
SOC Prime Bias: Mittel
Netskope
Remus: Die 64-Bit-Evolution des Lumma Stealers entschlüsseln
SOC Prime Bias: Mittel
GenThreatLabs
Neues Whitepaper: BPFDoor-Varianten verstecken sich unauffällig
SOC Prime Bias: Kritisch
Rapid7
NightSpire Ransomware entwickelt sich weiter: Aktualisierte Techniken und Erkennungstipps
SOC Prime Bias: Hoch
Huntress
DesckVB RAT Analyse: Vom JavaScript-Loader zum Fileless .NET RAT
SOC Prime Bias: Mittel
Point Wild
ChainShell: MuddyWater & Russischer MaaS
SOC Prime Bias: Kritisch
JUMPSEC