Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
Ransomware dirigido a ESXi: Defensas prácticas de endurecimiento del hipervisor
SOC Prime Bias: Crítico
Huntress
Cazando Accesos Maliciosos a LSASS en Entornos Windows
SOC Prime Bias: Medio
Splunk
CVE-2025-10573: Vulnerabilidad de XSS almacenado no autenticado en Ivanti EPM (Corregida)
SOC Prime Bias: Crítico
Rapid7
Ataques de Ransomware Makop a Empresas Indias: Entrega de GuLoader y Escalamiento de Privilegios
SOC Prime Bias: Crítico
Acronis
Malware Cliente Castle RAT: Tácticas, Técnicas y Oficio
SOC Prime Bias: Medio
Splunk
LockBit Renacido: Dentro de la Evolución del Grupo después de su Desmantelamiento
SOC Prime Bias: Alto
picussecurity.com
Vulnerabilidad crítica en King Addons para Elementor bajo explotación activa
SOC Prime Bias: Crítico
Wordfence
Ataques de UDPGangster se Extienden a Múltiples Países
SOC Prime Bias: Crítico
Blog de Fortinet
El Malware CoinMiner Sigue Propagándose a través de Unidades USB
SOC Prime Bias: Medio
ASEC
CVE-2025-55182 y CVE-2025-66478: Detección de Alta Fidelidad para RSC/Next.js RCE
SOC Prime Bias: Crítico
Searchlight Cyber