Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
UAT-10608 Offenbart: Automatisierter Diebstahl von Anmeldedaten in großem Umfang gegen Webanwendungen
SOC Prime Bias: Critical
Cisco Talos Blog
Malicious LNK Files Distributing a Python-Based Backdoor and Changes in Distribution Techniques (Kimsuky Group)
SOC Prime Bias: Critical
ASEC
DPRK-bezogene Kampagnen mit LNK und GitHub C2
SOC Prime Bias: Critical
Fortinet Blog
VEN0m Ransomware: der Schwachpunkt von Windows Defender
SOC Prime Bias: Critical
Nexsys Srl
APT-Q-27 Malware-Kampagne zielt auf Web3-Kundensupport ab
SOC Prime Bias: Critical
zeroShadow
MacOS-Stealer beobachtet: Worauf Verteidiger achten sollten
SOC Prime Bias: Medium
objective_see
Ich würde wieder zur EU zurückkehren: TA416 nimmt europäische Regierungsausspionage-Kampagnen wieder auf
SOC Prime Bias: Critical
Proofpoint
Cookie-gesteuerte PHP-Web-Shells: Unauffällige Taktiken auf Linux-Hosts
SOC Prime Bias: Medium
Microsoft Security Blog
Qilin EDR-Killer-Infektionskette
SOC Prime Bias: High
Cisco Talos Blog
Mustang Panda und PlugX: Eine tiefgehende Analyse von Phishing-gestützten Loader-Operationen
SOC Prime Bias: Critical
0x3oBAD
