Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants au quatrième trimestre 2025. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper l'évolution des techniques adverses.
THREAT OF THE MONTH
Profil APT Gamaredon (Primitive Bear) avec cartographie MITRE ATT&CK
SOC Prime Bias: Critique
picussecurity.com
Ransomware DeadLock : À l’intérieur de son chiffreur Rust et de son réseau de récupération
SOC Prime Bias: Élevé
Blog de sécurité Microsoft
StopRansomware : Analyse de la menace Gunra Ransomware
SOC Prime Bias: Critique
CISA
CNCMachineRMS émerge à la fin d’une chaîne d’attaque BabaDeda
SOC Prime Bias: Critique
levelbluecyber
Le rançongiciel Gunra utilise le chiffrement ChaCha20 multithread
SOC Prime Bias: Critique
picussecurity.com
Kimsuky étend ses opérations d’attaque avec l’IA et les LLM locaux
SOC Prime Bias: Critique
co.kr
Propagation de ScreenConnect à grande échelle via le phishing thématique de l’App Store
SOC Prime Bias: Élevé
levelbluecyber
CrowdStrike Enquête sur l’Obfuscation des Commandes Shell sur VMware ESXi
SOC Prime Bias: Critique
crowdstrike.com
Comment les familles de ransomware les moins stoppées de 2026 évitent les défenses
SOC Prime Bias: Critique
picussecurity.com
Un faux installateur Zoom utilise un téléchargeur .NET pour distribuer Overlord RAT sur macOS
SOC Prime Bias: Élevé
jamfsoftware
UAC-0145 Cible des Victimes par le Biais d’une Ingénierie Sociale Axée sur le Recrutement
SOC Prime Bias: Critique
cert.gov.ua
