Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Untersuchung eines verdeckten Eindringens durch einen Drittanbieter-Kompromiss
SOC Prime Bias: Kritisch
Microsoft Sicherheitsblog
Jagdsaison auf chinesische APTs, die Windows-Tools missbrauchen
SOC Prime Bias: Kritisch
hackers-arise.com
FrostyNeighbor: Frische Unruhe und digitale Bedrohungen
SOC Prime Bias: Kritisch
welivesecurity.com
Aktiver Supply-Chain-Angriff kompromittiert node-ipc-Paket
SOC Prime Bias: Kritisch
Socket
Analyse einer ModeloRAT-Kampagne: Von Teams-Phishing bis zur Domänenkompromittierung
SOC Prime Bias: Kritisch
Rapid7
FamousSparrow zielt auf den Öl- und Gassektor Aserbaidschans ab
SOC Prime Bias: Kritisch
Bitdefender Blog
ClickFix entwickelt sich mit PySoxy-Proxying weiter
SOC Prime Bias: Kritisch
ReliaQuest
Malware in Beliebtem Hugging Face Repository Gefunden
SOC Prime Bias: Kritisch
hiddenlayer.com
Lazarus-Gruppe nutzt Git Hooks zur Verschleierung von Malware: Die ansteckende Interview- und TaskJacker-Kampagne der DVRK verbirgt jetzt ihren Second-Stage-Loader in Git Hooks, die InvisibleFerret- und Beavertail-Malware herunterladen
SOC Prime Bias: Kritisch
6lowecase6
MacSync Stealer verwendet rotierende C2-Infrastruktur
SOC Prime Bias: Mittel
RST Cloud