Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
UAT-7810 baut weiterhin ORB-Netzwerke mit neuer Malware
SOC Prime Bias: Kritisch
Cisco Talos Blog
ClickFix zur Auszahlung: Eine mexikanische Werkzeugkiste für Bankbetrug entschlüsseln
SOC Prime Bias: Hoch
elastic.co
JADEPUFFER verwendet Agentic Ransomware für automatisierte Datenbankerpressung
SOC Prime Bias: Kritisch
sysdig.com
Windows-Dienst über Administratorzugang veröffentlicht
SOC Prime Bias: Hoch
Purple Team
Mustang Panda setzt ZOHOMURK und MINIRECON gegen Indiens Regierungs- und Energiesektor ein
SOC Prime Bias: Hoch
Acronis
Anatomie eines Angriffs: VIPERTUNNEL
SOC Prime Bias: Hoch
extrahop.com
Verfolgung der Verteidigungsbeeinträchtigung bei den Olympischen Spielen
SOC Prime Bias: Kritisch
Huntress
ADWS und der versteckte Weg zur Aufzählung von Active Directory
SOC Prime Bias: Mittel
root@j0su
Quick Assist Vollkontrollmodus aktiviert
SOC Prime Bias: Mittel
GitHub
StrikeShark-Kampagne liefert Cobalt Strike über SharkLoader
SOC Prime Bias: Hoch
Securelist