Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants au quatrième trimestre 2025. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper l'évolution des techniques adverses.
Au cœur d’un voleur de session Telegram : Comment un script PowerShell hébergé sur Pastebin cible les sessions de bureau et web
SOC Prime Bias: Medium
Flare
À l’intérieur de Vidar 2026 : De l’infection à l’exécution en mémoire
SOC Prime Bias: Moyen
Point Wild
ESET Recherche GopherWhisper : Un terrier plein de logiciels malveillants
SOC Prime Bias: Critique
welivesecurity.com
Bissa Scanner Dévoilé : Exploitation de Masse Assistée par IA et Récolte d’Identifiants
SOC Prime Bias: Critique
The DFIR Report
UNC6692 Déploie des Malwares Personnalisés via l’Ingénierie Sociale
SOC Prime Bias: Critique
Blog Google Cloud
Analyse d’une chaîne d’attaque ClickFix complète (partie 1)
SOC Prime Bias: Moyen
Stormshield
Leurre d’Entrevue Fausse Utilisé par Void Dokkaebi pour Diffuser des Malwares via des Répertoires Git
SOC Prime Bias: Critique
Trend Micro
Un Faux Site de Trading Installe un Malware qui Pirate les Navigateurs
SOC Prime Bias: Moyen
Malwarebytes
Même paquet, magie différente : Mustang Panda frappe le secteur bancaire en Inde et la géopolitique en Corée
SOC Prime Bias: Critique
Acronis
Double Problème Kyber Ransomware : Attaques sur Windows et ESXi Expliquées
SOC Prime Bias: Élevé
Rapid7