Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
KimJongRAT entwickelt sich weiter durch Nutzung vertrauenswürdiger Seiten
SOC Prime Bias: Kritisch
IIJ Sicherheits-Tagebuch
Einführung in die COM-Nutzung durch Windows-Bedrohungen
SOC Prime Bias: Medium
Cisco Talos Blog
Missbrauch von GitLab CI Runners als Command-and-Control-Framework
SOC Prime Bias: Hoch
vrls.ws
CVE-2026-33017 Kryptominer-Kampagne: Von Langflow zu Monero
SOC Prime Bias: Kritisch
Trend Micro
Photo ZIP-Kampagne zielt auf die Gastronomie ab und liefert Node.js-Implantat für persistenten Zugriff
SOC Prime Bias: Hoch
Microsoft Sicherheitsblog
STOCKSTAY Noch ein Tag: Der neueste Zuwachs zum Nachrichtendienstlichen Apparat von Turla
SOC Prime Bias: Kritisch
Google Cloud Blog
Microsoft Teams-Themen-Phishing-Kampagne liefert Remote-Zugriff
SOC Prime Bias: Hoch
CYFIRMA
Agent Tesla Malware-Analyse: Einblick in die Datendiebstahlfähigkeiten des .NET RATS
SOC Prime Bias: Hoch
picussecurity.com
GhostShell (MB-0009): Angriff auf die Drohnenoperationen und die Verteidigungslieferkette der Ukraine
SOC Prime Bias: Hoch
Synaptic Security Blog
PostCSS als Tarnung für die Lieferung von Windows RAT
SOC Prime Bias: Hoch
JFrog Sicherheitsforschung