Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Wie MDR eine mehrstufige AsyncRAT-Angriffskette aufgedeckt hat
SOC Prime Bias: Kritisch
Trend Micro
Durchbreche Die Schutzhülle Von Windows Defender Mit Der Ordner-Umleitungstechnik
SOC Prime Bias: Kritisch
zerosalarium.com
Malware getarnt als Videodateien nutzt RMM-Tools (Syncro, SuperOps, NinjaOne, etc.)
SOC Prime Bias: Kritisch
ASEC
Fsquirt.exe-Exploit: Bösartige bthprops.cpl-Ladung über Bluetooth
SOC Prime Bias: Mittel
GitHub
EDRStartAbHinder: EDR-Startprozess-Blocker
SOC Prime Bias: Hoch
zerosalarium.com
UAT-7290 zielt auf hochwertige Telekommunikationsinfrastruktur in Südasien ab
SOC Prime Bias: Kritisch
Cisco Talos Blog
MuddyWater’s Rust-Dreh: Im Inneren des RustyWater-Implantats
SOC Prime Bias: Kritisch
cloudsek.com
BlueDelta (APT28) Anmeldeinformations-Phishing über kostenloses Hosting & Ngrok
SOC Prime Bias: Kritisch
Wissen, was wichtig ist. Handeln Sie zuerst.
MongoBleed (CVE-2025-14847)
SOC Prime Bias: Kritisch
ecapuano.com
Cyberangriff der Gruppe APT28 mit dem Schadprogramm CredoMap_v2 (CERT-UA#4622)
SOC Prime Bias: Kritisch
cert.gov.ua