Aktive Bedrohungen
Untersuchen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffspfade, umsetzbare Erkennungsregeln und Simulationsanleitungen enthalten, damit SOC-Teams den sich ständig weiterentwickelnden Techniken von Angreifern einen Schritt voraus bleiben.
Verfolgen einer Akira-Ransomware-Kill-Chain durch Perimeter- und Endpunktprotokolle
SOC Prime Bias: High
SANS Internet Storm Center
Über 700 Bildungs- und Technikwebseiten in großer ClickFix-Malwarekampagne gekapert
SOC Prime Bias: Critical
Malwarebytes
Gefälschte „Sichere Mail“ liefert bösartige Dateien als angebliche Kreditkartenfirmen
SOC Prime Bias: Medium
ASEC
BlackToad verwendet Netzmanipulation in einem AutoIt-Payload
SOC Prime Bias: Medium
JUMPSEC
Von manipulierten Suchergebnissen zum GPU-Mining: Eine Cryptojacking-Kampagne mit ScreenConnect und .NET Utilities
SOC Prime Bias: Medium
Microsoft Security Blog
Phishing-Kampagne setzt JavaScript-gesteuerte PureLogs-Variante ein, um sensible Daten zu stehlen
SOC Prime Bias: Середній
Fortinet Блог
Gefälschte Software auf GitHub und SourceForge verbreitet Deno RAT von Gabriele Orini
SOC Prime Bias: Critical
Malwarebytes
Von der Netzwerkgrenze zur Unternehmenskompromittierung: Mehrstufige Linux-Einbruch über F5 und Confluence
SOC Prime Bias: Critical
Microsoft Security Blog
Klaude-Imitationsseite könnte ACR Stealer bereitstellen
SOC Prime Bias: Середній
SANS Internet Storm Center
Void Dokkaebi nutzt mit Cython kompilierten InvisibleFerret-Malware
SOC Prime Bias: Критично
Trend Micro
