Aktive Bedrohungen
Untersuchen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffspfade, umsetzbare Erkennungsregeln und Simulationsanleitungen enthalten, damit SOC-Teams den sich ständig weiterentwickelnden Techniken von Angreifern einen Schritt voraus bleiben.
Lizenz zum Verschlüsseln: Wenn „Die Gentlemen“ in die Offensive gehen
SOC Prime Bias: High
cybereason.com
Ransom-Geschichten: Band V — Emulierung von REvil-, DarkSide- und BlackMatter-Ransomware
SOC Prime Bias: Critical
AttackIQ
Gezielter Cyberangriff auf eine Schule im Osten der Ukraine mit dem GAMYBEAR-Werkzeug (CERT-UA#18329)
SOC Prime Bias: Critical
cert.gov.ua
APT41-Gruppe Taktiken vs Ransomware-Emulationen in AttackIQ Ransom Tales
SOC Prime Bias: Critical
Hive Pro
Fortinet FortiWeb Authentifizierungsumgehung durch Path-Traversal-Sicherheitslücke (CVE-2025-64446)
SOC Prime Bias: Critical
horizon3.ai
CVE-2025-40778 und CVE-2025-40780: Cache Poisoning-Schwachstellen in BIND 9
SOC Prime Bias: Medium
Internet Systems Consortium
CVE-2025-55752 und CVE-2025-55754: Apache Tomcat-Schwachstellen setzen Server RCE-Angriffen aus
SOC Prime Bias: Medium
Apache Tomcat
CVE-2025-12036 Schwachstelle: Eine neue kritische Chrome V8 JavaScript-Remote-Code-Exploitation
SOC Prime Bias: Critical
Google Chrome
CVE-2025-61932 Ausnutzung: Eine neue kritische Motex LANSCOPE Endpoint Manager Schwachstelle in realen Angriffen genutzt
SOC Prime Bias: Critical
nvd.nist.gov
CVE-2025-48593: Der SOC-Bericht über kritische Zero-Click-Sicherheitslücke in Android
SOC Prime Bias: Medium
Android
