Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Jagdsaison auf bösartige LSASS-Zugriffe in Windows-Umgebungen
SOC Prime Bias: Mittel
Splunk
CVE-2025-10573: Ivanti EPM Unauthentifizierte Stored XSS-Schwachstelle (Behoben)
SOC Prime Bias: Kritisch
Rapid7
Makop-Ransomware-Angriffe auf indische Unternehmen: Lieferung durch GuLoader und Privilegienerweiterung
SOC Prime Bias: Kritisch
Acronis
Castle RAT Client Malware: Taktiken, Techniken und Handel
SOC Prime Bias: Mittel
Splunk
LockBit Wiedergeboren: Die Evolution der Gruppe nach dem Ausfall
SOC Prime Bias: Hoch
picussecurity.com
Kritische King Addons für Elementor-Sicherheitslücke wird aktiv ausgenutzt
SOC Prime Bias: Kritisch
Wordfence
UDPGangster-Angriffe breiten sich über mehrere Länder aus
SOC Prime Bias: Kritisch
Fortinet Blog
CoinMiner-Malware verbreitet sich weiterhin über USB-Laufwerke
SOC Prime Bias: Mittel
ASEC
CVE-2025-55182 und CVE-2025-66478: Hochpräzise Erkennung für RSC/Next.js RCE
SOC Prime Bias: Kritisch
Searchlight Cyber
APT36 setzt Python ELF-Malware gegen indische Regierungseinrichtungen ein
SOC Prime Bias: Kritisch
CYFIRMA