Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
THREAT OF THE MONTH
Profilo APT di Gamaredon (Primitive Bear) con Mapping MITRE ATT&CK
SOC Prime Bias: Critico
picussecurity.com
SharpViewStateKing e l’Anatomia di un Framework di Impianto Invisibile
SOC Prime Bias: Critico
Centro Canadese per la Sicurezza Informatica
Sei Minuti per Compromettere: Botnet C2 Costruito da AI Schierato da Patriot Bait
SOC Prime Bias: Alta
Trend Micro
Principali Vettori di Compromissione Utilizzati da UAC-0145 a Partire da Luglio 2026
SOC Prime Bias: Critico
cert.gov.ua
Studio di Caso di Threat Hunting su Scattered Spider
SOC Prime Bias: Alto
intel471.com
LegacyHive: Il bug del servizio profili utenti di Windows che carica il registro di un altro utente, un incubo
SOC Prime Bias: Critico
core-jmp
Rintracciare un’Intrusione DoNot (APT-C-35) contro il Personale Militare del Bangladesh
SOC Prime Bias: Critico
cyderes.com
Turla (Blizzard Segreto): i Backdoor STOCKSTAY e Kazuar Spiegati
SOC Prime Bias: Critico
picussecurity.com
Tendenza Truffe di Phishing: Email di Finti Progetti Propositivi
SOC Prime Bias: Alto
ASEC
Attacco LNK Multi-Stage Utilizza la Blockchain di TON per Consegnare un Backdoor Node.js
SOC Prime Bias: Alto
levelbluecyber
CrashStealer: Infostealer macOS che si maschera da Crash Reporter
SOC Prime Bias: Alto
jamfsoftware
