Aktive Bedrohungen
Untersuchen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffspfade, umsetzbare Erkennungsregeln und Simulationsanleitungen enthalten, damit SOC-Teams den sich ständig weiterentwickelnden Techniken von Angreifern einen Schritt voraus bleiben.
Wenn Malware zurückschlägt
SOC Prime Bias: Medium
Point Wild
EncystPHP: Waffe des FreePBX-Web-Shells für dauerhafte Administratorenkompromittierung
SOC Prime Bias: Critical
Fortinet Blog
UAC-0001 (APT28) Angriffe unter Ausnutzung von CVE-2026-21509
SOC Prime Bias: Critical
cert.gov.ua
Untersuchung von UAT-8099: Neue Persistenzmechanismen und regionale Fokussierung
SOC Prime Bias: Critical
Cisco Talos Blog
APT-Angriffe zielen mit SHEETCREEP, FIREPOWER und MAILCREEP auf Indiens Regierung | Teil 2
SOC Prime Bias: Critical
Zscaler
CVE-2026-24061: GNU InetUtils Telnetd Remote-Authentifizierungsumgehung
SOC Prime Bias: Critical
NSFOCUS, Inc.
APT-Angriffe zielen mit GOGITTER, GITSHELLPAD und GOSHELL auf die indische Regierung ab | Teil 1
SOC Prime Bias: Critical
Zscaler
Der PyRAT-Code: Interna eines Python-basierten RAT
SOC Prime Bias: Medium
K7 Labs
CVE-2025-8088: Verschiedene Bedrohungsakteure nutzen eine kritische WinRAR-Schwachstelle aus
SOC Prime Bias: Critical
Google Cloud Blog
Die Moltbot / ClawdBots-Epidemie
SOC Prime Bias: Critical
TheRegister
