Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Gefälschte Claude-Seite installiert Malware, die Angreifern Zugriff auf Ihren Computer gewährt
SOC Prime Bias: Medium
Malwarebytes
Verschlüsseltes JavaScript im Kern des Angriffs
SOC Prime Bias: Mittel
SANS Internet Storm Center
Phantom im Tresor: Obsidian für die Verbreitung von PhantomPulse RAT missbraucht
SOC Prime Bias: Medium
elastic.co
VIPERTUNNEL Python-Backdoor: Eine eingehende Analyse
SOC Prime Bias: Hoch
InfoGuard Labs
In-Memory Loader bringt ScreenConnect zur Ausführung
SOC Prime Bias: Mittel
Mehrere Schwachstellen in ConnectWise ScreenConnect gefunden Lesen Sie den Beitrag
Silver Fox verpackt ValleyRAT in ZPAQ und einem ByteDance-Binärdatei: Ein Telegram Chinesisches Sprachpaket MSI-Köder
SOC Prime Bias: Kritisch
Breakglass Intelligence
Gefälschte Windows-Support-Website liefert Passwort-stehlende Malware
SOC Prime Bias: Mittel
Malwarebytes
ClickFix zu MaaS: Innenansicht eines modularen Windows RAT und seines Kontrollpanels
SOC Prime Bias: Mittel
Netskope
Remus: Die 64-Bit-Evolution des Lumma Stealers entschlüsseln
SOC Prime Bias: Mittel
GenThreatLabs
Neues Whitepaper: BPFDoor-Varianten verstecken sich unauffällig
SOC Prime Bias: Kritisch
Rapid7