Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Swarmer-Tool umgeht EDR durch eine heimliche Änderung der Windows-Registrierung für Beständigkeit
SOC Prime Bias: Mittel
Cyber Security Nachrichten
DE&TH zu Schwachstellen: Huntress entdeckt SmarterMail-Kontoübernahme, die zu RCE führt
SOC Prime Bias: Kritisch
Huntress
Lernen Sie IClickFix kennen: Ein weit verbreitetes WordPress-Framework, das die ClickFix-Taktik nutzt
SOC Prime Bias: Mittel
Sekoia.io Blog
Wenn Malware zurückschlägt
SOC Prime Bias: Mittel
Point Wild
EncystPHP: Waffe des FreePBX-Web-Shells für dauerhafte Administratorenkompromittierung
SOC Prime Bias: Kritisch
Fortinet Blog
UAC-0001 (APT28) Angriffe unter Ausnutzung von CVE-2026-21509
SOC Prime Bias: Kritisch
cert.gov.ua
Untersuchung von UAT-8099: Neue Persistenzmechanismen und regionale Fokussierung
SOC Prime Bias: Kritisch
Cisco Talos Blog
APT-Angriffe zielen mit SHEETCREEP, FIREPOWER und MAILCREEP auf Indiens Regierung | Teil 2
SOC Prime Bias: Kritisch
Zscaler
CVE-2026-24061: GNU InetUtils Telnetd Remote-Authentifizierungsumgehung
SOC Prime Bias: Kritisch
NSFOCUS, Inc.
APT-Angriffe zielen mit GOGITTER, GITSHELLPAD und GOSHELL auf die indische Regierung ab | Teil 1
SOC Prime Bias: Critical
Zscaler