Aktive Bedrohungen
Untersuchen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffspfade, umsetzbare Erkennungsregeln und Simulationsanleitungen enthalten, damit SOC-Teams den sich ständig weiterentwickelnden Techniken von Angreifern einen Schritt voraus bleiben.
„Copy Fail“ – Linux lokale Privilegieneskalations-Schwachstelle (CVE-2026-31431)
SOC Prime Bias: Критичний
Xint
Elementary-data über gefälschtes GitHub Release auf PyPI und GHCR kompromittiert
SOC Prime Bias: Critical
stepsecurity.io
BlueNoroff nutzt ClickFix, dateilose PowerShell und KI-generierte gefälschte Zoom-Meetings zur gezielten Angriffe auf den Web3-Sektor
SOC Prime Bias: Критичний
Arctic Wolf
Neue Malware SLOTAGENT Unterstützt BOF-Ausführung Veröffentlicht
SOC Prime Bias: Medium
IIJ Security Diary
Der Monat der Umgehungen: Was Defender übersieht
SOC Prime Bias: Medium
PSI | Nemesis
Crypto Drainer als Konvergierende Bedrohung: Einblicke in Entstehende Hybride Angriffsökosysteme
SOC Prime Bias: Medium
levelbluecyber
Rebex-basierte Telegram RAT zielt auf Vietnam ab
SOC Prime Bias: Medium
dmpdump
Falsches Dokument, echter Zugriff: Foxit-Imitation ermöglicht verdeckte VNC-Kontrolle
SOC Prime Bias: Medium
gdatasoftware.com
Einblick in einen Telegram-Session-Stealer: Wie ein auf Pastebin gehostetes PowerShell-Skript Desktop- und Web-Sitzungen angreift
SOC Prime Bias: Medium
Flare
Inside Vidar 2026: Von Infektion zur Speicherausführung
SOC Prime Bias: Medium
Point Wild
