Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Evolution der UAC-0226-Toolnutzung von WinRAR ADS zu reflektiver GIFTEDCROOK-Ladung
SOC Prime Bias: Hoch
Synaptic Security Blog
SQL-Brute-Force öffnet die Tür für BlueSky-Ransomware
SOC Prime Bias: Kritisch
Der DFIR Bericht
Operation DragonReturn: China-verbundenes Spionageoperation zielt auf Indiens Steuerinfrastruktur ab
SOC Prime Bias: Kritisch
Seqrite Labs
Einblick in Kimsukys CHM-Handwerk: Mehrstufige Ausführung und selektive Payload-Auslieferung
SOC Prime Bias: Hoch
Synaptic Security Blog
Missbrauch von Active Directory-Forest-Vertrauensstellungen und Eskalierung von Child zu Root
SOC Prime Bias: Kritisch
Hacking-Artikel
Aquatic Panda (Earth Lusca): Kampagnen, Malware und TTPs
SOC Prime Bias: Kritisch
picussecurity.com
LokiBot nach einem Jahrzehnt: Analyse einer jüngsten Kampagne
SOC Prime Bias: Hoch
levelbluecyber
Gamaredon im Jahr 2025: Tunnel, Arbeiter, Tote Briefkästen und Neue Allianzen
SOC Prime Bias: Kritisch
welivesecurity.com
Jenseits des Login-Feldes: Die Phishing-Handwerkstechniken, auf die Benutzer nicht vorbereitet sind
SOC Prime Bias: Hoch
Huntress
StealC und Amadey: Analyse der Infostealer und der dahinterstehenden Dienste
SOC Prime Bias: Hoch
Microsoft-Sicherheitsblog