Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Einblick in einen auf Deno basierenden Proxy und RAT
SOC Prime Bias: Hoch
InfoGuard Labs
Operation Poisson: Eine komplette Cyberkriminelle Operation analysieren
SOC Prime Bias: Hoch
Cato Networks
Wie eine VHDX-Datei Remcos RAT liefert
SOC Prime Bias: Hoch
SANS Internet Storm Center
UNC1549 TTPs: Iranische APT zielt auf Luft- und Raumfahrt und Verteidigung
SOC Prime Bias: Kritisch
picussecurity.com
ShinyHunters zielt Bildungssektor mit Oracle PeopleSoft Exploit ab
SOC Prime Bias: Kritisch
Google Cloud Blog
Interlock und Rhysida: KI im Ransomware-Ökosystem
SOC Prime Bias: Kritisch
ibm.com
OnyxC2: Ein neuer Stealer, der 210 Anwendungen angreift
SOC Prime Bias: Hoch
BlackFog
Analyse von SHEET#CREEP: Die Malware kehrt mit neuer Konfigurationsverschleierung zurück
SOC Prime Bias: Kritisch
Securonix
CVE-2026-35273: Oracle PeopleSoft Zero-Day in freier Wildbahn ausgenutzt
SOC Prime Bias: Kritisch
Rapid7
Tengu Ransomware: Vom Erstzugang bis zur Verschlüsselung
SOC Prime Bias: Hoch
picussecurity.com