Aktive Bedrohungen
Erkunden Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren im Jahr 2026 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen bieten, um SOC-Teams dabei zu helfen, den sich entwickelnden gegnerischen Techniken voraus zu bleiben.
CVE-2026-21589: Atlassian Jira und Confluence Vor-Auth-Dateienleseschwachstelle
SOC Prime Bias: Critical
watchTowr Labs
GlassWorm-Kampagne verbreitet versteckte Loader durch VS Code-Erweiterungen
SOC Prime Bias: Critical
socket.dev
Missbrauch von RMM-Tools nimmt in aktiven Bedrohungskampagnen weiter zu
SOC Prime Bias: High
SANS Internet Storm Center
UAC-0277-Angriffe liefern LUNEXSTEALER über bösartige MSI und ClickFix
SOC Prime Bias: High
cert.gov.ua
DragonForce-Ransomware: Technische Analyse seiner Angriffsmethoden
SOC Prime Bias: Critical
Seqrite Labs
TerminalFix-Kampagne ermöglicht Netzwerk-Pivoting durch kompromittierte Hosts
SOC Prime Bias: High
extrahop.com
Warlock Ransomware greift kritische Wasser- und Telekommunikationsinfrastruktur an
SOC Prime Bias: Critical
security.com
ScreenConnect-Client wird für unbefugten Remote-Zugriff missbraucht
SOC Prime Bias: Medium
SANS Internet Storm Center
CloudSyncD macOS-Malware verbirgt gestohlene Anmeldedaten mit unsichtbaren Unicode-Zeichen
SOC Prime Bias: High
jamfsoftware
Gefälschte Angebotsanfragen per E-Mail in Malware-Phishing-Angriffen genutzt
SOC Prime Bias: High
ASEC
