Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
AWS GuardDuty Detektor Deaktiviert/Ausgesetzt – Bedrohungserkennungsregel Wöchentlich #11-2025
SOC Prime Bias: Mittel
suKTech24
Play Ransomware tarnt sich als SentinelOne in Grixba-Erkundungskampagne
SOC Prime Bias: Hoch
fieldeffectsoft
Shai-Hulud: Weitverbreiteter Angriff auf die Lieferkette von npm
SOC Prime Bias: Kritisch
about.gitlab.com
DripLoader-Malware: Shellcode-Ausführung und Verteidigungsevasion
SOC Prime Bias: Mittel
coreycburton.com
Jagd auf Bedrohungen mit Zscaler deckt und rekonstruiert die Water Gamayun APT-Kampagne auf
SOC Prime Bias: Kritisch
Das Verborgene
Funklocker Ransomware: Erkennung und Reaktion mit Wazuh
SOC Prime Bias: Hoch
Wazuh
CVE-2025-61757: Beobachtete Ausnutzungsaktivität bei Oracle Identity Manager im September
SOC Prime Bias: Kritisch
SANS Internet Storm Center
DarkGate hinter den Kulissen
SOC Prime Bias: Mittel
Sekoia.io
Clickfix auf macOS: AppleScript-Malwarekampagne nutzt Terminal-Eingaben zum Datenklau
SOC Prime Bias: Hoch
hunt.io
Akira Ransomware: Reaktion auf CISA-Warnung AA24-109A
SOC Prime Bias: Hoch
AttackIQ