Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
ScreenConnect-Client wird für unbefugten Remote-Zugriff missbraucht
SOC Prime Bias: Medium
SANS Internet Storm Center
CloudSyncD macOS-Malware verbirgt gestohlene Anmeldedaten mit unsichtbaren Unicode-Zeichen
SOC Prime Bias: High
jamfsoftware
Gefälschte Angebotsanfragen per E-Mail in Malware-Phishing-Angriffen genutzt
SOC Prime Bias: High
ASEC
2CLoader: Ein neuer Malware-Loader liefert Vidar und Remus
SOC Prime Bias: High
zscaler.com
CVE-2026-82078 und CVE-2026-81578 in PaperCut MF Zero-Day-Angriffen ausgenutzt
SOC Prime Bias: Critical
eSentire
Bedrohungsbericht zu APT in Südkorea: Angriffstrends im August 2026
SOC Prime Bias: Critical
ASEC
Citrix NetScaler PreAuth Befehlsinjektion CVE-2026-88771
SOC Prime Bias: Critical
watchTowr Labs
UAT-11587 zielt mit Antino Backdoor auf asiatische Regierungs- und Politikorganisationen
SOC Prime Bias: High
Cisco Talos Blog
Star Blizzard verwendet RedFlick zur Verbesserung von Phishing- und Malware-Bereitstellungen
SOC Prime Bias: Critical
Microsoft Security Blog
Phishing Missbraucht RMM-Tools für Persistenten Zugang
SOC Prime Bias: High
Microsoft Security Blog
