Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Der PyRAT-Code: Interna eines Python-basierten RAT
SOC Prime Bias: Mittel
K7 Labs
CVE-2025-8088: Verschiedene Bedrohungsakteure nutzen eine kritische WinRAR-Schwachstelle aus
SOC Prime Bias: Kritisch
Google Cloud Blog
Die Moltbot / ClawdBots-Epidemie
SOC Prime Bias: Kritisch
TheRegister
Gefälschte ClowdBot VS Code-Erweiterung verteilt ScreenConnect RAT
SOC Prime Bias: Kritisch
aikido.dev
Ein Geteiltes Arsenal: Identifizierung Gemeinsamer TTPs Über RATs Hinweg
SOC Prime Bias: Mittel
Splunk
Endpunkt-Erkennung von Kürzlichen RMM-Verteilungsvorfällen
SOC Prime Bias: Kritisch
ASEC
Watering-Hole-Angriff zielt auf EmEditor-Nutzer mit informationsstehlender Malware ab
SOC Prime Bias: Kritisch
Trend Micro
Ansteckendes Interview: Verfolgung des VS Code Tasks Infektionsvektors
SOC Prime Bias: Kritisch
abstract.security
Leben im Web: Wie die Vertrauensinfrastruktur zur Malware-Lieferoberfläche wurde
SOC Prime Bias: Medium
Censys
PeckBirdy: Ein vielseitiges Skript-Framework zur Ausnutzung von LOLBins, das von China-ausgerichteten Bedrohungsgruppen verwendet wird
SOC Prime Bias: Kritisch
Trend Micro