Minacce Attive
Esplora le ultime minacce attive distribuite da attori malevoli entro il 2026. Ogni report può offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a rimanere davanti alle tecniche degli avversari in evoluzione.
THREAT OF THE MONTH
StopRansomware: Analisi della minaccia del ransomware Gunra
SOC Prime Bias: Critical
CISA
Swallowtail collegato alla Russia prende di mira le aziende del settore della difesa della NATO
SOC Prime Bias: Critical
security.com
Payload Generati dall’AI Alimentano gli Attacchi CL-UNK-1211 Contro le Organizzazioni Governative
SOC Prime Bias: Critical
Unit 42
CVE-2026-109618 e CVE-2026-109619: Vulnerabilità RCE in PHP2Shell
SOC Prime Bias: Critical
Huntress
Analisi di CikaBika Bot: Come Funziona il Discord RAT
SOC Prime Bias: High
darktrace.com
Credenziali Fornitore ConnectWise SkyKick Sfruttate in Attacchi Microsoft 365
SOC Prime Bias: Critical
Huntress
UNC7017 prende di mira AOMEI Technology in un attacco alla catena di fornitura software
SOC Prime Bias: Critical
Google Cloud Blog
Midnight Blizzard collegato a una campagna di spionaggio su larga scala
SOC Prime Bias: Critical
ReversingLabs
CVE-2026-104935: Vulnerabilità Zero-Day di Ivanti Connect Secure sfruttata in attacchi concatenati
SOC Prime Bias: Critical
SOCRadar
Le campagne TDS di aiuto usano Hotejka e Cloudflare Pages per il reindirizzamento del traffico
SOC Prime Bias: High
Infoblox Blog
Sistemi Web Colpiti da Incidenti Consecutivi di Perdita di Informazioni
SOC Prime Bias: High
セキュリティ研究センターブログ
