Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
THREAT OF THE MONTH
Attacco alla Supply Chain su Axios: Scaricata Dipendenza Maligna da NPM
SOC Prime Bias: Critico
Socket
All’interno di una Campagna Fittizia DHL Costruita per Rubare Credenziali
SOC Prime Bias: Medio
Forcepoint
Uno Sguardo Approfondito al Nuovo e Furbo Malware KarstoRAT
SOC Prime Bias: Medio
levelbluecyber
Backdoor WindowsAudit: Dentro un RAT .NET che si Nasconde in Discord
SOC Prime Bias: Critico
Profero | Rapid-IR
Komari: Lo Strumento di “Monitoraggio” Che Non Aveva Bisogno di Essere Armato
SOC Prime Bias: Critico
Huntress
Libredtail sfrutta CVE-2024-4577 per il cryptomining
SOC Prime Bias: Critico
SANS Internet Storm Center
“Copia Errore” – Vulnerabilità di escalation dei privilegi locali su Linux (CVE-2026-31431)
SOC Prime Bias: Critico
Xint
Dati di Elementary compromessi su PyPI e GHCR tramite rilascio GitHub falsificato
SOC Prime Bias: Critico
stepsecurity.io
BlueNoroff Utilizza ClickFix, PowerShell Senza File e Incontri Zoom Falsi Generati dall’AI per Prendere di Mira il Settore Web3
SOC Prime Bias: Critico
Arctic Wolf
Nuovo Malware SLOTAGENT che Supporta l’Esecuzione BOF Pubblicato
SOC Prime Bias: Medio
IIJ Security Diary
Il Mese dei Bypass: Cosa Sfugge ai Difensori
SOC Prime Bias: Medio
PSI | Nemesis