Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants au quatrième trimestre 2025. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper l'évolution des techniques adverses.
Komari : L’outil de « surveillance » qui n’avait pas besoin d’être armais
SOC Prime Bias: Critique
Huntress
Libredtail Exploite CVE-2024-4577 pour le Cryptominage
SOC Prime Bias: Critique
SANS Internet Storm Center
« Échec de Copie » – Vulnérabilité d’élévation de privilèges locaux sous Linux (CVE-2026-31431)
SOC Prime Bias: Critique
Xint
Elementary-data Compromis via Libération GitHub Forgée
SOC Prime Bias: Critique
stepsecurity.io
BlueNoroff Utilise ClickFix, PowerShell sans Fichier, et de Fausses Réunions Zoom Générées par l’IA pour Cibler le Secteur Web3
SOC Prime Bias: Critique
Arctic Wolf
Nouveau Malware SLOTAGENT Soutenant l’Exécution BOF Publié
SOC Prime Bias: Moyen
Journal de sécurité IIJ
Le Mois des Contournements : Ce que le Défenseur Manque
SOC Prime Bias: Moyen
PSI | Némésis
Les Crypto Drainers comme Menace Convergente : Analyses des Nouveaux Écosystèmes d’Attaques Hybrides
SOC Prime Bias: Moyen
levelbluecyber
RAT Telegram basé sur Rebex ciblant le Vietnam
SOC Prime Bias: Moyen
dmpdump
Faux Document, Véritable Accès : L’Usurpation de Foxit Permet un Contrôle VNC Discret
SOC Prime Bias: Moyen
gdatasoftware.com