Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
THREAT OF THE MONTH
RoguePlanet explota una vulnerabilidad de día cero de Windows a través del pipeline de cuarentena de Defender
SOC Prime Bias: Crítico
cyderes.com
La campaña StrikeShark entrega Cobalt Strike a través de SharkLoader
SOC Prime Bias: Alto
Securelist
Evolución de las Herramientas UAC-0226 de ADS de WinRAR a Carga Reflectiva de GIFTEDCROOK
SOC Prime Bias: Alto
Blog de Seguridad Sináptica
La fuerza bruta de SQL abre la puerta al ransomware BlueSky
SOC Prime Bias: Crítico
El Informe DFIR
Operación Retorno del Dragón: Espionaje con Nexos en China que Apunta a la Infraestructura Fiscal de la India
SOC Prime Bias: Crítico
Seqrite Labs
Dentro del Arte de Kimsuky con CHM: Ejecución en Múltiples Etapas y Entrega Selectiva de Cargas
SOC Prime Bias: Alto
Blog de Seguridad Sináptica
Abuso de Confianza en el Bosque de Active Directory y Escalada de Niño a Raíz
SOC Prime Bias: Crítico
Artículos de Hacking
Panda Acuático (Earth Lusca): Campañas, Malware y TTPs
SOC Prime Bias: Crítico
picussecurity.com
LokiBot Después de una Década: Análisis de una Campaña Reciente
SOC Prime Bias: Alto
levelbluecyber
Gamaredon en 2025: Túneles, Trabajadores, Puntos Muertos y Nuevas Alianzas
SOC Prime Bias: Crítico
welivesecurity.com
Más Allá del Campo de Inicio de Sesión: La Técnica de Phishing para la que los Usuarios No Están Preparados
SOC Prime Bias: Alto
Huntress