Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Browser-Entführung: Analyse von drei Techniken
SOC Prime Bias: Medium
gdatasoftware.com
APT15 Cyber-Spionage: Analyse der Kampagnen und TTPs
SOC Prime Bias: Kritisch
picussecurity.com
PyStoreRAT: KI-gesteuerte Supply-Chain-Malware, die IT- und OSINT-Profis ins Visier nimmt
SOC Prime Bias: Kritisch
Morphisec
CyberVolk taucht wieder auf: Neue Funktionen und Schwächen von VolkLocker
SOC Prime Bias: Hoch
SentinelOne
Ransomware auf ESXi abzielt: Praktische Abwehrmaßnahmen zur Hypervisor-Härtung
SOC Prime Bias: Kritisch
Huntress
Jagdsaison auf bösartige LSASS-Zugriffe in Windows-Umgebungen
SOC Prime Bias: Mittel
Splunk
CVE-2025-10573: Ivanti EPM Unauthentifizierte Stored XSS-Schwachstelle (Behoben)
SOC Prime Bias: Kritisch
Rapid7
Makop-Ransomware-Angriffe auf indische Unternehmen: Lieferung durch GuLoader und Privilegienerweiterung
SOC Prime Bias: Kritisch
Acronis
Castle RAT Client Malware: Taktiken, Techniken und Handel
SOC Prime Bias: Mittel
Splunk
LockBit Wiedergeboren: Die Evolution der Gruppe nach dem Ausfall
SOC Prime Bias: Hoch
picussecurity.com