Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Erkennung von Nimbus Mantikore und deren Sideloading-Infektionsketten
SOC Prime Bias: Kritisch
nextron-systems.com
Gamaredons sich entfaltendes Toolkit: GammaPhish und GammaWorm
SOC Prime Bias: Kritisch
Sekoia.io Blog
Kimsuky Erweiterte Angriffstechniken: JSONPing, Webex-Spoofing und eine Neue HttpSpy-Variante
SOC Prime Bias: Kritisch
co.kr
DonutLoader in einer modernen Remcos RAT-Kampagne neu geladen
SOC Prime Bias: Mittel
gdatasoftware.com
FortiClient EMS über CVE-2026-35616 ausgenutzt, um EKZ Infostealer getarnt als Fortinet-Patch zu liefern
SOC Prime Bias: Kritisch
Arctic Wolf
Krypto-Software-Entwicklungsinfrastruktur von neuem Bedrohungsakteur ins Visier genommen
SOC Prime Bias: Kritisch
wiz.io
RVTools-Maskerade: Wie ein signierter falscher Installer einen modularen Python RAT verteilt
SOC Prime Bias: Mittel
K7 Labs
Verfolgen einer Akira-Ransomware-Kill-Chain durch Perimeter- und Endpunktprotokolle
SOC Prime Bias: Hoch
SANS Internet Storm Center
Über 700 Bildungs- und Technikwebseiten in großer ClickFix-Malwarekampagne gekapert
SOC Prime Bias: Kritisch
Malwarebytes
Gefälschte „Sichere Mail“ liefert bösartige Dateien als angebliche Kreditkartenfirmen
SOC Prime Bias: Mittel
ASEC