Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
CVE-2025-12480: Der SOC-Bericht zur unauthentifizierten Zugriffskontroll-Sicherheitslücke in Gladinet’s Triofox
SOC Prime Bias: Kritisch
Google Cloud Blog
Vicious Kitten APT Enthüllt: Einblicke in die auf Iran fokussierte Spionagekampagne
SOC Prime Bias: Kritisch
Picus Security
China-verbundene Akteure richten weiterhin ihren Fokus auf Organisationen, die die US-Politik beeinflussen
SOC Prime Bias: Kritisch
Security.com
„EndClient RAT“ – Neuer Kimsuky APT-Malware
SOC Prime Bias: Kritisch
0x0v1
Lockige Kameraden: Abnormale Hyper-V-Aktivierung
SOC Prime Bias: Kritisch
Bitdefender
SesameOp Backdoor-Erkennung: Microsoft entdeckt neue Malware, die API der OpenAI-Assistenten in Cyberangriffen missbraucht
SOC Prime Bias: Kritisch
Microsoft
Fernzugriff, echte Ladung: Cyberkriminelle zielen auf Lkw und Logistik
SOC Prime Bias: Mittel
Proofpoint
CVE-2025-59287: Windows Server Update Services Remote-Code-Ausführungs-Schwachstelle
SOC Prime Bias: Kritisch
Huntress
