Aktive Bedrohungen
Untersuchen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffspfade, umsetzbare Erkennungsregeln und Simulationsanleitungen enthalten, damit SOC-Teams den sich ständig weiterentwickelnden Techniken von Angreifern einen Schritt voraus bleiben.
NetSupport RAT durch einen unbekannten Loader bereitgestellt
SOC Prime Bias: Medium
SANS Internet Storm Center
MicrosoftSystem64: Ein Supply-Chain-RAT, das Daten zu Hugging Face exfiltriert
SOC Prime Bias: Critical
SafeDep
Operation Dragon Weave nutzt Azure Cloud C2, um die Tschechische Republik und Taiwan ins Visier zu nehmen
SOC Prime Bias: Critical
Seqrite Labs
Erkennung von Nimbus Mantikore und deren Sideloading-Infektionsketten
SOC Prime Bias: Critical
nextron-systems.com
Gamaredons sich entfaltendes Toolkit: GammaPhish und GammaWorm
SOC Prime Bias: Critical
Sekoia.io Blog
Kimsuky Erweiterte Angriffstechniken: JSONPing, Webex-Spoofing und eine Neue HttpSpy-Variante
SOC Prime Bias: Критичний
co.kr
DonutLoader in einer modernen Remcos RAT-Kampagne neu geladen
SOC Prime Bias: Medium
gdatasoftware.com
FortiClient EMS über CVE-2026-35616 ausgenutzt, um EKZ Infostealer getarnt als Fortinet-Patch zu liefern
SOC Prime Bias: Critical
Arctic Wolf
Krypto-Software-Entwicklungsinfrastruktur von neuem Bedrohungsakteur ins Visier genommen
SOC Prime Bias: Критично
wiz.io
RVTools-Maskerade: Wie ein signierter falscher Installer einen modularen Python RAT verteilt
SOC Prime Bias: Medium
K7 Labs
