Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Kyber Ransomware Doppeltes Problem: Angriffe auf Windows und ESXi erklärt
SOC Prime Bias: Hoch
Rapid7
macOS ClickFix-Kampagne: AppleScript-Stealer & Neue Terminal-Schutzmaßnahmen
SOC Prime Bias: Mittel
Netskope
Nightmare-Eclipse bewegt sich von öffentlichem PoC zu realen Angriffen
SOC Prime Bias: Kritisch
Huntress
Bedrohungswarnung: Angreifer intensivieren Missbrauch von Bomgar RMM
SOC Prime Bias: Kritisch
Huntress
CVE-2026-33829: NTLM-Leck im Snipping Tool
SOC Prime Bias: Kritisch
GitHub
Remcos RAT über eine betrügerische Bestellung geliefert
SOC Prime Bias: Medium
Hornetsecurity
Benachrichtigung zur Ankunft Ihrer Sendung verbirgt Remotezugriffssoftware
SOC Prime Bias: Medium
Malwarebytes
Nicht nur nervige Anzeigen: Adware-Pakete liefern Gh0st RAT aus
SOC Prime Bias: Medium
Splunk
Lumma Stealer-Infektion mit Sectop RAT (ArechClient2)
SOC Prime Bias: Medium
SANS Internet Storm Center
Dissektion von Sapphire Sleet’s macOS-Einbruch vom Köder zur Kompromittierung
SOC Prime Bias: Kritisch
Microsoft Security Blog