Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
hermes-px: Ein falscher Datenschutz-Proxy, der Eingaben exfiltriert und Claude-Code manipuliert
SOC Prime Bias: Critical
JFrog Security Research
Claude-Code-Lures wandeln GitHub-Releases in einen Malware-Übertragungskanal um
SOC Prime Bias: Medium
Trend Micro
UAT-10608 Offenbart: Automatisierter Diebstahl von Anmeldedaten in großem Umfang gegen Webanwendungen
SOC Prime Bias: Critical
Cisco Talos Blog
Malicious LNK Files Distributing a Python-Based Backdoor and Changes in Distribution Techniques (Kimsuky Group)
SOC Prime Bias: Critical
ASEC
DPRK-bezogene Kampagnen mit LNK und GitHub C2
SOC Prime Bias: Critical
Fortinet Blog
VEN0m Ransomware: der Schwachpunkt von Windows Defender
SOC Prime Bias: Critical
Nexsys Srl
APT-Q-27 Malware-Kampagne zielt auf Web3-Kundensupport ab
SOC Prime Bias: Critical
zeroShadow
MacOS-Stealer beobachtet: Worauf Verteidiger achten sollten
SOC Prime Bias: Medium
objective_see
Ich würde wieder zur EU zurückkehren: TA416 nimmt europäische Regierungsausspionage-Kampagnen wieder auf
SOC Prime Bias: Critical
Proofpoint
Cookie-gesteuerte PHP-Web-Shells: Unauffällige Taktiken auf Linux-Hosts
SOC Prime Bias: Medium
Microsoft Security Blog
