Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
NightSpire Ransomware-Angriffskette, Werkzeuge und Taktiken
SOC Prime Bias: Hoch
picussecurity.com
UAC-0057 aktualisiert sein Toolkit mit OYSTERFRESH, OYSTERSHUCK und OYSTERBLUES
SOC Prime Bias: Mittel
cert.gov.ua
Von PDB-Strings zu MaaS: Nachverfolgung eines Commodity-BadIIS-Ökosystems
SOC Prime Bias: Medium
Cisco Talos Blog
Im Inneren von SHADOW-WATER-063s Banana RAT: Vom Build-Server zum Bankbetrug
SOC Prime Bias: Medium
Trend Micro
durabletask: TeamPCPs neuester PyPI-Supply-Chain-Kompromiss
SOC Prime Bias: Kritisch
wiz.io
Exponiertes RDP: Die Fehlkonfiguration, die Angreifern immer noch zugutekommt
SOC Prime Bias: Kritisch
Huntress
Steganographie-Geheimnisse: Malware im Verborgenen
SOC Prime Bias: Mittel
cofense.com
NG0002 Zielt Mit Einsatzfähigen Institutionellen Ködern auf Chinesische Wissenschaft
SOC Prime Bias: Kritisch
Seqrite Labs
SHub Reaper | macOS Stealer täuscht Apple, Google und Microsoft in einer einzigen Angriffskette
SOC Prime Bias: Mittel
SentinelOne
Wie Storm-2949 eine kompromittierte Identität in einen cloudweiten Verstoß verwandelte
SOC Prime Bias: Hoch
Microsoft-Sicherheitsblog