Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
Software falso en GitHub y SourceForge distribuyen Deno RAT por Gabriele Orini
SOC Prime Bias: Crítico
Malwarebytes
Del dispositivo perimetral al compromiso empresarial: Intrusión en Linux en varias etapas vía F5 y Confluence
SOC Prime Bias: Crítico
Blog de Seguridad de Microsoft
Una Página de Suplantación de Identidad de Claude Puede Distribuir ACR Stealer
SOC Prime Bias: Medium
SANS Internet Storm Center
Void Dokkaebi utiliza el malware InvisibleFerret compilado con Cython
SOC Prime Bias: Crítico
Trend Micro
Payload Ransomware: Análisis Técnico en Profundidad
SOC Prime Bias: Alto
Darkatlas
DeepLoad Malware Explicado: Entrega de ClickFix y Robo de Credenciales
SOC Prime Bias: Medio
picussecurity.com
Campaña de Envenenamiento de SEO Utiliza Códigos Gemini y Claude Engañosos para Entregar un Infostealer
SOC Prime Bias: Medio
EclecticIQ
Cadena de Ataque de Ransomware NightSpire, Herramientas y Tácticas
SOC Prime Bias: Alto
picussecurity.com
UAC-0057 Actualiza Su Conjunto de Herramientas con OYSTERFRESH, OYSTERSHUCK y OYSTERBLUES
SOC Prime Bias: Medium
cert.gov.ua
De cadenas PDB a MaaS: Rastreando un ecosistema BadIIS comercial
SOC Prime Bias: Medio
Blog de Cisco Talos