Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Bissa Scanner Offengelegt: KI-unterstützte Massen-Ausbeutung und Anmeldeinformationen-Erntung
SOC Prime Bias: Kritisch
Der DFIR-Bericht
UNC6692 setzt maßgeschneiderte Malware durch Social Engineering ein
SOC Prime Bias: Kritisch
Google Cloud Blog
Analyse einer vollständigen ClickFix-Angriffskette (Teil 1)
SOC Prime Bias: Mittel
Stormshield
Gefälschte Interview-Köder von Void Dokkaebi zur Verbreitung von Malware über Git-Repositories verwendet
SOC Prime Bias: Kritisch
Trend Micro
Gefälschte Handels-Website installiert Malware, die Browser kapert
SOC Prime Bias: Mittel
Malwarebytes
Gleicher Datenverkehr, andere Magie: Mustang Panda trifft Indiens Bankensektor und Koreas Geopolitik
SOC Prime Bias: Kritisch
Acronis
Kyber Ransomware Doppeltes Problem: Angriffe auf Windows und ESXi erklärt
SOC Prime Bias: Hoch
Rapid7
macOS ClickFix-Kampagne: AppleScript-Stealer & Neue Terminal-Schutzmaßnahmen
SOC Prime Bias: Mittel
Netskope
Bedrohungswarnung: Angreifer intensivieren Missbrauch von Bomgar RMM
SOC Prime Bias: Kritisch
Huntress
CVE-2026-33829: NTLM-Leck im Snipping Tool
SOC Prime Bias: Kritisch
GitHub