Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants au quatrième trimestre 2025. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper l'évolution des techniques adverses.
DonutLoader Réinventé dans une Campagne Modernisée de Remcos RAT
SOC Prime Bias: Moyen
gdatasoftware.com
FortiClient EMS exploité via CVE-2026-35616 pour distribuer EKZ Infostealer déguisé en correctif Fortinet
SOC Prime Bias: Critique
Arctic Wolf
Infrastructure de Développement de Logiciel Crypto Ciblée par un Nouvel Acteur de Menace
SOC Prime Bias: Critique
wiz.io
RVTools Mascarade : Comment un Faux Installateur Signé Déploie un RAT Modulaire en Python
SOC Prime Bias: Moyen
K7 Labs
Traçage d’une chaîne d’attaque du ransomware Akira à travers les journaux de périmètre et de point de terminaison
SOC Prime Bias: Élevé
Centre du réseau Storm de SANS
Plus de 700 sites éducatifs et technologiques détournés dans une vaste campagne de malware ClickFix
SOC Prime Bias: Critique
Malwarebytes
Faux « Courrier Sécurisé » Livre des Fichiers Malveillants Déguisés en Avis de Société de Carte de Crédit
SOC Prime Bias: Moyen
ASEC
BlackToad utilise la manipulation de réseau dans une charge utile AutoIt
SOC Prime Bias: Moyen
JUMPSEC
Des résultats de recherche empoisonnés au minage GPU : une campagne de cryptojacking utilisant ScreenConnect et des utilitaires .NET
SOC Prime Bias: Moyen
Blog de Sécurité Microsoft
Une Campagne de Phishing Déploie une Variante de PureLogs Basée sur JavaScript pour Voler des Données Sensibles
SOC Prime Bias: Moyen
Blog Fortinet