Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Elementary-data über gefälschtes GitHub Release auf PyPI und GHCR kompromittiert
SOC Prime Bias: Kritisch
stepsecurity.io
BlueNoroff nutzt ClickFix, dateilose PowerShell und KI-generierte gefälschte Zoom-Meetings zur gezielten Angriffe auf den Web3-Sektor
SOC Prime Bias: Kritisch
Arctic Wolf
Neue Malware SLOTAGENT Unterstützt BOF-Ausführung Veröffentlicht
SOC Prime Bias: Mittel
IIJ Sicherheits-Tagebuch
Der Monat der Umgehungen: Was Defender übersieht
SOC Prime Bias: Mittel
PSI | Nemesis
Crypto Drainer als Konvergierende Bedrohung: Einblicke in Entstehende Hybride Angriffsökosysteme
SOC Prime Bias: Mittel
levelbluecyber
Rebex-basierte Telegram RAT zielt auf Vietnam ab
SOC Prime Bias: Mittel
dmpdump
Falsches Dokument, echter Zugriff: Foxit-Imitation ermöglicht verdeckte VNC-Kontrolle
SOC Prime Bias: Mittel
gdatasoftware.com
Einblick in einen Telegram-Session-Stealer: Wie ein auf Pastebin gehostetes PowerShell-Skript Desktop- und Web-Sitzungen angreift
SOC Prime Bias: Mittel
Flare
Inside Vidar 2026: Von Infektion zur Speicherausführung
SOC Prime Bias: Mittel
Point Wild
ESET Forschung GopherWhisper: Ein Bau voller Malware
SOC Prime Bias: Kritisch
welivesecurity.com