Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
CVE-2026-88771 und CVE-2026-88772 in NetScaler-Angriffen ausgenutzt
SOC Prime Bias: Critical
Unit 42
Citrix NetScaler-Angriffe zielen auf ADC- und Gateway-Appliances ab
SOC Prime Bias: Critical
Google Cloud Blog
Analyse der Blinder Tunnel Kampagne: Taktiken, Techniken und Infrastruktur
SOC Prime Bias: Critical
Unit 42
CVE-2026-21589: Atlassian Jira und Confluence Vor-Auth-Dateienleseschwachstelle
SOC Prime Bias: Critical
watchTowr Labs
GlassWorm-Kampagne verbreitet versteckte Loader durch VS Code-Erweiterungen
SOC Prime Bias: Critical
socket.dev
Missbrauch von RMM-Tools nimmt in aktiven Bedrohungskampagnen weiter zu
SOC Prime Bias: High
SANS Internet Storm Center
UAC-0277-Angriffe liefern LUNEXSTEALER über bösartige MSI und ClickFix
SOC Prime Bias: High
cert.gov.ua
DragonForce-Ransomware: Technische Analyse seiner Angriffsmethoden
SOC Prime Bias: Critical
Seqrite Labs
TerminalFix-Kampagne ermöglicht Netzwerk-Pivoting durch kompromittierte Hosts
SOC Prime Bias: High
extrahop.com
Warlock Ransomware greift kritische Wasser- und Telekommunikationsinfrastruktur an
SOC Prime Bias: Critical
security.com
