Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
APT-Angriffe zielen mit SHEETCREEP, FIREPOWER und MAILCREEP auf Indiens Regierung | Teil 2
SOC Prime Bias: Kritisch
Zscaler
CVE-2026-24061: GNU InetUtils Telnetd Remote-Authentifizierungsumgehung
SOC Prime Bias: Kritisch
NSFOCUS, Inc.
APT-Angriffe zielen mit GOGITTER, GITSHELLPAD und GOSHELL auf die indische Regierung ab | Teil 1
SOC Prime Bias: Critical
Zscaler
Der PyRAT-Code: Interna eines Python-basierten RAT
SOC Prime Bias: Mittel
K7 Labs
CVE-2025-8088: Verschiedene Bedrohungsakteure nutzen eine kritische WinRAR-Schwachstelle aus
SOC Prime Bias: Kritisch
Google Cloud Blog
Die Moltbot / ClawdBots-Epidemie
SOC Prime Bias: Kritisch
TheRegister
Gefälschte ClowdBot VS Code-Erweiterung verteilt ScreenConnect RAT
SOC Prime Bias: Kritisch
aikido.dev
Ein Geteiltes Arsenal: Identifizierung Gemeinsamer TTPs Über RATs Hinweg
SOC Prime Bias: Mittel
Splunk
Endpunkt-Erkennung von Kürzlichen RMM-Verteilungsvorfällen
SOC Prime Bias: Kritisch
ASEC
Watering-Hole-Angriff zielt auf EmEditor-Nutzer mit informationsstehlender Malware ab
SOC Prime Bias: Kritisch
Trend Micro