Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants au quatrième trimestre 2025. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper l'évolution des techniques adverses.
THREAT OF THE MONTH
Attaque de la chaîne d’approvisionnement sur Axios tire une dépendance malveillante de NPM
SOC Prime Bias: Critique
Socket
À l’intérieur d’une campagne DHL factice construite pour voler des identifiants
SOC Prime Bias: Moyen
Forcepoint
Un examen approfondi du malware novateur et furtif KarstoRAT
SOC Prime Bias: Moyen
levelbluecyber
WindowsAudit Backdoor : À l’intérieur d’un RAT .NET qui se cache dans Discord
SOC Prime Bias: Critique
Profero | Rapid-IR
Komari : L’outil de « surveillance » qui n’avait pas besoin d’être armais
SOC Prime Bias: Critique
Huntress
Libredtail Exploite CVE-2024-4577 pour le Cryptominage
SOC Prime Bias: Critique
SANS Internet Storm Center
« Échec de Copie » – Vulnérabilité d’élévation de privilèges locaux sous Linux (CVE-2026-31431)
SOC Prime Bias: Critique
Xint
Elementary-data Compromis via Libération GitHub Forgée
SOC Prime Bias: Critique
stepsecurity.io
BlueNoroff Utilise ClickFix, PowerShell sans Fichier, et de Fausses Réunions Zoom Générées par l’IA pour Cibler le Secteur Web3
SOC Prime Bias: Critique
Arctic Wolf
Nouveau Malware SLOTAGENT Soutenant l’Exécution BOF Publié
SOC Prime Bias: Moyen
Journal de sécurité IIJ
Le Mois des Contournements : Ce que le Défenseur Manque
SOC Prime Bias: Moyen
PSI | Némésis