Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
THREAT OF THE MONTH
Ataque a la Cadena de Suministro en Axios Extrae Dependencia Maliciosa de NPM
SOC Prime Bias: Crítico
Socket
Dentro de una Campaña Falsa de DHL Creada para Robar Credenciales
SOC Prime Bias: Medio
Forcepoint
Un Vistazo Detallado al Nuevo y Sigiloso Malware KarstoRAT
SOC Prime Bias: Medio
levelbluecyber
«Error de copia» – Vulnerabilidad de escalada de privilegios locales en Linux (CVE-2026-31431)
SOC Prime Bias: Crítico
Xint
Datos de Elementary comprometidos en PyPI y GHCR a través de lanzamiento falso de GitHub
SOC Prime Bias: Crítico
stepsecurity.io
BlueNoroff Utiliza ClickFix, PowerShell Sin Archivos y Reuniones Falsas de Zoom Generadas por IA para Atacar el Sector Web3
SOC Prime Bias: Crítico
Arctic Wolf
Nuevo Malware SLOTAGENT que Admite la Ejecución BOF Publicado
SOC Prime Bias: Medio
Diario de Seguridad de IIJ
El Mes de los Evasores: Lo que Defender No Detecta
SOC Prime Bias: Medio
PSI | Némesis
Drainers de Criptomonedas como una Amenaza Convergente: Perspectivas sobre los Nuevos Ecosistemas de Ataque Híbrido Emergentes
SOC Prime Bias: Medio
levelbluecyber
RAT de Telegram basado en Rebex que apunta a Vietnam
SOC Prime Bias: Medium
dmpdump
Documento Falso, Acceso Real: Suplantación de Foxit Permite Control VNC Encubierto
SOC Prime Bias: Medio
gdatasoftware.com