Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
CrySome RAT: Ein fortgeschrittenes, persistentes .NET-Remote-Access-Trojaner
SOC Prime Bias: Mittel
CYFIRMA
Resoker RAT nutzt Telegram für Kommando und Kontrolle
SOC Prime Bias: Mittel
K7 Labs
MuddyWater aufgedeckt: Einblick in eine iranische APT-Operation
SOC Prime Bias: Kritisch
Ctrl-Alt-Intel
Bitbucket API-Missbrauch: Ein einfacher Trick für heimlichen Datendiebstahl
SOC Prime Bias: Medium
cocomelonc
EtherRAT & SYS_INFO Modul: C2 über Ethereum (EtherHiding), Zielauswahl, CDN-ähnliche Beacons
SOC Prime Bias: Kritisch
eSentire
Ihr AI-Gateway war eine Hintertür: Im Inneren des LiteLLM-Lieferkettenkompromisses
SOC Prime Bias: Kritisch
Trend Micro
Fünf Browser- und KI-Sicherheitsfragen, die CxOs nicht ignorieren können
SOC Prime Bias: Hoch
Palo Alto Networks Blog
Erstzugangsvermittler nehmen jetzt hochkarätige Opfer ins Visier und verlangen Premiumpreise
SOC Prime Bias: Kritisch
Rapid7
Supply-Chain-Angriff auf Axios bezieht bösartige Abhängigkeit von NPM
SOC Prime Bias: Kritisch
Socket
Inside Pay2Key: Technische Analyse einer Linux-Ransomware-Variante
SOC Prime Bias: High
Morphisec