Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
MS SQL Server-Einbruch nutzt GoToHTTP und SoftEther VPN für Fernzugriff
SOC Prime Bias: High
ASEC
MedusaHVNC stiehlt Live-Windows-Sitzungen durch einen versteckten Desktop
SOC Prime Bias: High
BlackFog
Gefälschte Coding-Interviews in neuer nordkoreanischer Kampagne zum Diebstahl von Anmeldedaten eingesetzt
SOC Prime Bias: Critical
elastic.co
ChainVeil kehrt zurück, um das Vite-Ökosystem ins Visier zu nehmen
SOC Prime Bias: Critical
Checkmarx
Hinter der Rückerstattung: Von GST-Phishing zu Remcos RAT durch eine mehrstufige .NET-Infektionskette
SOC Prime Bias: High
Seqrite Labs
Einblicke in die sich entwickelnde Arbeitsweise von TAG-150 mit DinDoor, DenoRAT und NightshadeC2
SOC Prime Bias: High
eSentire
ACR-Stealer: Zwei Beobachtete Einbruchsketten Während Erhöhter Bedrohungsaktivität
SOC Prime Bias: High
Microsoft Security Blog
LABUBARAT: Rust-basierter RAT, der sich als NVIDIA-Software ausgibt
SOC Prime Bias: High
Blackpoint Cyber
SharpViewStateKing und die Anatomie eines heimlichen Implantat-Frameworks
SOC Prime Bias: Critical
Canadian Centre for Cyber Security
Primäre Kompromittierungsvektoren von UAC-0145 bis Juli 2026
SOC Prime Bias: Critical
cert.gov.ua
