Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
DeepLoad-Malware erklärt: ClickFix-Bereitstellung und Anmeldeinformationendiebstahl
SOC Prime Bias: Medium
picussecurity.com
SEO-Vergiftungskampagne nutzt Gemini- und Claude-Code-Köder, um einen Infostealer zu liefern
SOC Prime Bias: Mittel
EclecticIQ
NightSpire Ransomware-Angriffskette, Werkzeuge und Taktiken
SOC Prime Bias: Hoch
picussecurity.com
UAC-0057 aktualisiert sein Toolkit mit OYSTERFRESH, OYSTERSHUCK und OYSTERBLUES
SOC Prime Bias: Mittel
cert.gov.ua
Von PDB-Strings zu MaaS: Nachverfolgung eines Commodity-BadIIS-Ökosystems
SOC Prime Bias: Medium
Cisco Talos Blog
Im Inneren von SHADOW-WATER-063s Banana RAT: Vom Build-Server zum Bankbetrug
SOC Prime Bias: Medium
Trend Micro
durabletask: TeamPCPs neuester PyPI-Supply-Chain-Kompromiss
SOC Prime Bias: Kritisch
wiz.io
Exponiertes RDP: Die Fehlkonfiguration, die Angreifern immer noch zugutekommt
SOC Prime Bias: Kritisch
Huntress
Steganographie-Geheimnisse: Malware im Verborgenen
SOC Prime Bias: Mittel
cofense.com
NG0002 Zielt Mit Einsatzfähigen Institutionellen Ködern auf Chinesische Wissenschaft
SOC Prime Bias: Kritisch
Seqrite Labs