Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
THREAT OF THE MONTH
Profilo APT di Gamaredon (Primitive Bear) con Mapping MITRE ATT&CK
SOC Prime Bias: Critico
picussecurity.com
Interviste di Codifica False Utilizzate in una Nuova Campagna di Furto di Credenziali della Corea del Nord
SOC Prime Bias: Critico
elastic.co
ChainVeil torna a colpire l’ecosistema Vite
SOC Prime Bias: Critico
Checkmarx
Dietro il Rimborso: Dal Phishing GST a Remcos RAT Attraverso una Catena di Infezione Multi-fase .NET
SOC Prime Bias: Alta
Seqrite Labs
Dentro dell’evoluzione delle tecniche di TAG-150 con DinDoor, DenoRAT e NightshadeC2
SOC Prime Bias: Alto
eSentire
ACR Stealer: Due catene di intrusione osservate durante l’aumento dell’attività di minaccia
SOC Prime Bias: Alto
Blog sulla sicurezza di Microsoft
LABUBARAT: RAT basato su Rust che si spaccia per software NVIDIA
SOC Prime Bias: Alto
Blackpoint Cyber
SharpViewStateKing e l’Anatomia di un Framework di Impianto Invisibile
SOC Prime Bias: Critico
Centro Canadese per la Sicurezza Informatica
Sei Minuti per Compromettere: Botnet C2 Costruito da AI Schierato da Patriot Bait
SOC Prime Bias: Alta
Trend Micro
Principali Vettori di Compromissione Utilizzati da UAC-0145 a Partire da Luglio 2026
SOC Prime Bias: Critico
cert.gov.ua
Studio di Caso di Threat Hunting su Scattered Spider
SOC Prime Bias: Alto
intel471.com