Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
Die laufende Kompromittierung: TA4922 setzt PackClient ein
SOC Prime Bias: High
Proofpoint
TerminalFix-Kampagne baut Reverse-Tunnel für dauerhaften Zugriff auf
SOC Prime Bias: High
Microsoft Security Blog
Guildma (Astaroth) Malware-Infektion durch brasilianisch-portugiesische E-Mail
SOC Prime Bias: High
SANS Internet Storm Center
Die Aurora Akten: Eine hochauflösende Malware-Untersuchung
SOC Prime Bias: Critical
cloudsek.com
Inside SHADOW-WATER-084: Ein Steganografischer Loader-as-a-Service, der Remcos, LXBASE und mehr liefert
SOC Prime Bias: High
TrendAI
CVE-2026-62911 Ermöglicht Pre-Auth RCE auf Exchange Server
SOC Prime Bias: Critical
GitHub
Ditto: Ein PowerShell- und JavaScript-Obfuscator
SOC Prime Bias: Medium
GitHub
Unwirtlich: Kartierung der russischen Cyber-Spy-Infrastruktur
SOC Prime Bias: Critical
Validin
Play Ransomware-Verschlüsselung: So funktioniert’s
SOC Prime Bias: Critical
GuidePoint Security
BlueDelta setzt HOOKEDGE gegen Verteidigungs- und diplomatische Ziele ein
SOC Prime Bias: High
recordedfuture.com
