Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
Die Illusion der Zertifikat-Dekodierung: Wie Blank Grabber Stealer seinen Loader verbirgt
SOC Prime Bias: Medium
Splunk
DeepLoad-Malware kombiniert ClickFix-Übermittlung mit KI-generierter Umgehung
SOC Prime Bias: Medium
ReliaQuest
Entschlüsselung der mehrgleisigen Casbaneiro-Kampagnen des Augmented Marauder
SOC Prime Bias: High
BlueVoyant
CrySome RAT: Ein fortgeschrittenes, persistentes .NET-Remote-Access-Trojaner
SOC Prime Bias: Medium
CYFIRMA
Resoker RAT nutzt Telegram für Kommando und Kontrolle
SOC Prime Bias: Medium
K7 Labs
MuddyWater aufgedeckt: Einblick in eine iranische APT-Operation
SOC Prime Bias: Critical
Ctrl-Alt-Intel
Bitbucket API-Missbrauch: Ein einfacher Trick für heimlichen Datendiebstahl
SOC Prime Bias: Medium
cocomelonc
EtherRAT & SYS_INFO Modul: C2 über Ethereum (EtherHiding), Zielauswahl, CDN-ähnliche Beacons
SOC Prime Bias: Critical
eSentire
Ihr AI-Gateway war eine Hintertür: Im Inneren des LiteLLM-Lieferkettenkompromisses
SOC Prime Bias: Critical
Trend Micro
Fünf Browser- und KI-Sicherheitsfragen, die CxOs nicht ignorieren können
SOC Prime Bias: High
Palo Alto Networks Blog
