Amenazas Activas
Explore las últimas amenazas activas desplegadas por actores maliciosos hasta 2026. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a mantenerse por delante de las técnicas cambiantes de los adversarios.
THREAT OF THE MONTH
DetenerRansomware: Análisis de la Amenaza Gunra Ransomware
SOC Prime Bias: Critical
CISA
Inyección de Comandos PreAutenticación en Citrix NetScaler CVE-2026-88771
SOC Prime Bias: Critical
watchTowr Labs
UAT-11587 Apunta a Gobiernos Asiáticos y Organizaciones de Políticas con Puerta Trasera Antino
SOC Prime Bias: High
Cisco Talos Blog
Star Blizzard utiliza RedFlick para mejorar el despliegue de phishing y malware
SOC Prime Bias: Critical
Microsoft Security Blog
El phishing abusa de herramientas RMM para acceso persistente
SOC Prime Bias: High
Microsoft Security Blog
Los dispositivos Citrix NetScaler ADC y Gateway son objetivo de ataques activos
SOC Prime Bias: Critical
Google Cloud Blog
ShinyHunters Reanuda Ataques a Gran Escala Dirigidos a Oracle PeopleSoft
SOC Prime Bias: Critical
Google Cloud Blog
TASK#STOMP: Backdoor de PowerShell para Robo de Documentos y Acceso Remoto
SOC Prime Bias: High
Securonix
Descubriendo una Variante de SectopRAT Embebida en Software Legítimo
SOC Prime Bias: High
Fortinet Blog
Storm-2570 reutiliza la misma técnica en múltiples despliegues
SOC Prime Bias: Critical
Microsoft Security Blog
Campaña PureRAT y PureLogs Dirigida a Organizaciones Japonesas
SOC Prime Bias: High
Researcher Blog - ITOCHU Cyber & Intelligence Inc.
