Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
Gamaredons sich entfaltendes Toolkit: GammaPhish und GammaWorm
SOC Prime Bias: Critical
Sekoia.io Blog
Kimsuky Erweiterte Angriffstechniken: JSONPing, Webex-Spoofing und eine Neue HttpSpy-Variante
SOC Prime Bias: Критичний
co.kr
DonutLoader in einer modernen Remcos RAT-Kampagne neu geladen
SOC Prime Bias: Medium
gdatasoftware.com
FortiClient EMS über CVE-2026-35616 ausgenutzt, um EKZ Infostealer getarnt als Fortinet-Patch zu liefern
SOC Prime Bias: Critical
Arctic Wolf
Krypto-Software-Entwicklungsinfrastruktur von neuem Bedrohungsakteur ins Visier genommen
SOC Prime Bias: Критично
wiz.io
RVTools-Maskerade: Wie ein signierter falscher Installer einen modularen Python RAT verteilt
SOC Prime Bias: Medium
K7 Labs
Verfolgen einer Akira-Ransomware-Kill-Chain durch Perimeter- und Endpunktprotokolle
SOC Prime Bias: High
SANS Internet Storm Center
Über 700 Bildungs- und Technikwebseiten in großer ClickFix-Malwarekampagne gekapert
SOC Prime Bias: Critical
Malwarebytes
Gefälschte „Sichere Mail“ liefert bösartige Dateien als angebliche Kreditkartenfirmen
SOC Prime Bias: Medium
ASEC
BlackToad verwendet Netzmanipulation in einem AutoIt-Payload
SOC Prime Bias: Medium
JUMPSEC
