Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants au quatrième trimestre 2025. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper l'évolution des techniques adverses.
THREAT OF THE MONTH
RoguePlanet exploite une faille zéro-day de Windows via le pipeline de quarantaine de Defender
SOC Prime Bias: Critique
cyderes.com
La campagne StrikeShark déploie Cobalt Strike via SharkLoader
SOC Prime Bias: Élevé
Securelist
Évolution des outils UAC-0226 : de WinRAR ADS au chargement réfléchi de GIFTEDCROOK
SOC Prime Bias: Élevé
Blog de Sécurité Synaptic
La force brute SQL ouvre la porte au ransomware BlueSky
SOC Prime Bias: Critique
Le Rapport DFIR
Opération DragonReturn : Espionnage d’origine chinoise ciblant l’infrastructure fiscale de l’Inde
SOC Prime Bias: Critique
Seqrite Labs
À l’intérieur de l’artisanat CHM de Kimsuky : Exécution en plusieurs étapes et livraison sélective de charges utiles
SOC Prime Bias: Élevé
Blog de Sécurité Synaptique
Abus des activités de confiance dans la forêt Active Directory et escalade du niveau enfant à racine
SOC Prime Bias: Critique
Articles de Hacking
Panda Aquatique (Earth Lusca) : Campagnes, Logiciels Malveillants et TTPs
SOC Prime Bias: Critique
picussecurity.com
LokiBot Après une Décennie : Analyse d’une Campagne Récente
SOC Prime Bias: Élevé
levelbluecyber
Gamaredon en 2025 : Tunnels, Opérateurs, Boîtes mortes et Nouvelles Alliances
SOC Prime Bias: Critique
welivesecurity.com
Au-delà du champ de connexion : la technique de phishing pour laquelle les utilisateurs ne sont pas préparés
SOC Prime Bias: Élevé
Huntress