Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
WindowsAudit-Backdoor: In einem .NET-RAT, der sich in Discord versteckt
SOC Prime Bias: Kritisch
Profero | Rapid-IR
Komari: Das “Überwachungs” Tool, Das Keine Waffenentwicklung Brauchte
SOC Prime Bias: Kritisch
Huntress
Libredtail nutzt CVE-2024-4577 für Krypto-Mining aus
SOC Prime Bias: Kritisch
SANS Internet Storm Center
„Copy Fail“ – Linux lokale Privilegieneskalations-Schwachstelle (CVE-2026-31431)
SOC Prime Bias: Kritisch
Xint
Elementary-data über gefälschtes GitHub Release auf PyPI und GHCR kompromittiert
SOC Prime Bias: Kritisch
stepsecurity.io
BlueNoroff nutzt ClickFix, dateilose PowerShell und KI-generierte gefälschte Zoom-Meetings zur gezielten Angriffe auf den Web3-Sektor
SOC Prime Bias: Kritisch
Arctic Wolf
Neue Malware SLOTAGENT Unterstützt BOF-Ausführung Veröffentlicht
SOC Prime Bias: Mittel
IIJ Sicherheits-Tagebuch
Der Monat der Umgehungen: Was Defender übersieht
SOC Prime Bias: Mittel
PSI | Nemesis
Crypto Drainer als Konvergierende Bedrohung: Einblicke in Entstehende Hybride Angriffsökosysteme
SOC Prime Bias: Mittel
levelbluecyber
Rebex-basierte Telegram RAT zielt auf Vietnam ab
SOC Prime Bias: Mittel
dmpdump