Aktive Bedrohungen
Untersuchen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffspfade, umsetzbare Erkennungsregeln und Simulationsanleitungen enthalten, damit SOC-Teams den sich ständig weiterentwickelnden Techniken von Angreifern einen Schritt voraus bleiben.
Ich würde wieder zur EU zurückkehren: TA416 nimmt europäische Regierungsausspionage-Kampagnen wieder auf
SOC Prime Bias: Critical
Proofpoint
Cookie-gesteuerte PHP-Web-Shells: Unauffällige Taktiken auf Linux-Hosts
SOC Prime Bias: Medium
Microsoft Security Blog
Qilin EDR-Killer-Infektionskette
SOC Prime Bias: High
Cisco Talos Blog
Mustang Panda und PlugX: Eine tiefgehende Analyse von Phishing-gestützten Loader-Operationen
SOC Prime Bias: Critical
0x3oBAD
Die Illusion der Zertifikat-Dekodierung: Wie Blank Grabber Stealer seinen Loader verbirgt
SOC Prime Bias: Medium
Splunk
DeepLoad-Malware kombiniert ClickFix-Übermittlung mit KI-generierter Umgehung
SOC Prime Bias: Medium
ReliaQuest
Entschlüsselung der mehrgleisigen Casbaneiro-Kampagnen des Augmented Marauder
SOC Prime Bias: High
BlueVoyant
CrySome RAT: Ein fortgeschrittenes, persistentes .NET-Remote-Access-Trojaner
SOC Prime Bias: Medium
CYFIRMA
Resoker RAT nutzt Telegram für Kommando und Kontrolle
SOC Prime Bias: Medium
K7 Labs
MuddyWater aufgedeckt: Einblick in eine iranische APT-Operation
SOC Prime Bias: Critical
Ctrl-Alt-Intel
