Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
El Regreso del Malvado Fondo de MSI
SOC Prime Bias: Medio
SANS Internet Storm Center
El Ataque a la Cadena de Suministro Miasma se Propaga a través del Gusano Phantom Gyp
SOC Prime Bias: Crítico
stepsecurity.io
C0XMO: Una Nueva Variante de Gafgyt con Propagación Multiplataforma
SOC Prime Bias: Crítico
Blog de Fortinet
Nimbus RAT Entregado a Través de Microsoft Teams y Google Drive
SOC Prime Bias: Medio
eSentire
El Demonio Llega Después: Un Havoc Stager Se Esconde Detrás de Microsoft Defender DLP
SOC Prime Bias: Medio
levelbluecyber
Evolución de APT28 PixyNetLoader de 2024 a 2026
SOC Prime Bias: Crítico
exatrack.com
Explicación de la Emulación del Ransomware Gentlemen
SOC Prime Bias: Alto
AttackIQ
MicrosoftSystem64: Un RAT de Cadena de Suministro que Exfiltra Datos a Hugging Face
SOC Prime Bias: Crítico
SafeDep
El Paradojo Cibernético de Irán: APTs Degradados, Proxies en Auge, y Borradores de Bootkit
SOC Prime Bias: Critical
anomali.com
DriveSurge utiliza ClickFix y ataques de actualización falsa por Drive-By a gran escala
SOC Prime Bias: Medio
Silent Push