Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
Remus: Die 64-Bit-Evolution des Lumma Stealers entschlüsseln
SOC Prime Bias: Medium
GenThreatLabs
Neues Whitepaper: BPFDoor-Varianten verstecken sich unauffällig
SOC Prime Bias: Critical
Rapid7
NightSpire Ransomware entwickelt sich weiter: Aktualisierte Techniken und Erkennungstipps
SOC Prime Bias: High
Huntress
DesckVB RAT Analyse: Vom JavaScript-Loader zum Fileless .NET RAT
SOC Prime Bias: Medium
Point Wild
ChainShell: MuddyWater & Russischer MaaS
SOC Prime Bias: Critical
JUMPSEC
hermes-px: Ein falscher Datenschutz-Proxy, der Eingaben exfiltriert und Claude-Code manipuliert
SOC Prime Bias: Critical
JFrog Security Research
Claude-Code-Lures wandeln GitHub-Releases in einen Malware-Übertragungskanal um
SOC Prime Bias: Medium
Trend Micro
UAT-10608 Offenbart: Automatisierter Diebstahl von Anmeldedaten in großem Umfang gegen Webanwendungen
SOC Prime Bias: Critical
Cisco Talos Blog
Malicious LNK Files Distributing a Python-Based Backdoor and Changes in Distribution Techniques (Kimsuky Group)
SOC Prime Bias: Critical
ASEC
DPRK-bezogene Kampagnen mit LNK und GitHub C2
SOC Prime Bias: Critical
Fortinet Blog
