Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
Volvería corriendo a la UE: TA416 reanuda campañas de espionaje gubernamental europeo
SOC Prime Bias: Crítico
Proofpoint
Web Shells de PHP Controladas por Cookies: Técnicas de Sigilo en Hosts Linux
SOC Prime Bias: Media
Blog de Seguridad de Microsoft
Cadena de Infección del Qilin EDR Killer
SOC Prime Bias: Alto
Blog de Cisco Talos
Mustang Panda y PlugX: Un Análisis Profundo de Operaciones de Carga a Través de Phishing
SOC Prime Bias: Crítico
0x3oBAD
La Ilusión del Decodificado de Certificados: Cómo el Blank Grabber Stealer Oculta Su Cargador
SOC Prime Bias: Medio
Splunk
El malware DeepLoad combina la entrega ClickFix con evasión generada por IA
SOC Prime Bias: Medio
ReliaQuest
Desempaquetando las campañas multifacéticas de Casbaneiro del Marauder mejorado
SOC Prime Bias: Alta
BlueVoyant
CrySome RAT: Un Avanzado y Persistente Troyano de Acceso Remoto .NET
SOC Prime Bias: Medio
CYFIRMA
Resoker RAT utiliza Telegram para Comando y Control
SOC Prime Bias: Medium
K7 Labs
MuddyWater Expuesto: Dentro de una operación APT iraní
SOC Prime Bias: Crítico
Ctrl-Alt-Intel