Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
THREAT OF THE MONTH
RoguePlanet sfrutta una Zero-Day di Windows attraverso il Quarantine Pipeline di Defender
SOC Prime Bias: Critico
cyderes.com
Campagna StrikeShark Consegna Cobalt Strike Tramite SharkLoader
SOC Prime Bias: Alto
Securelist
Evoluzione degli Strumenti UAC-0226: Dall’Utilizzo di WinRAR ADS al Caricamento Riflessivo di GIFTEDCROOK
SOC Prime Bias: Alto
Blog sulla Sicurezza Sinaptica
Forza Bruta SQL Apre la Porta al Ransomware BlueSky
SOC Prime Bias: Critico
The DFIR Report
Operazione DragonReturn: Spionaggio a Connessione Cinese che Colpisce l’Infrastruttura Fiscale dell’India
SOC Prime Bias: Critico
Seqrite Labs
All’interno del Tradecraft CHM di Kimsuky: Esecuzione a Multipli Stadi e Consegna Selettiva di Payload
SOC Prime Bias: Alto
Blog di Sicurezza Sinaptica
Abuso della Trust della Foresta di Active Directory e Escalation da Figlio a Radice
SOC Prime Bias: Critico
Articoli di Hacking
Panda Acquatica (Earth Lusca): Campagne, Malware e TTP
SOC Prime Bias: Critico
picussecurity.com
LokiBot Dopo un Decennio: Analisi di una Campagna Recente
SOC Prime Bias: Alto
levelbluecyber
Gamaredon nel 2025: Tunneling, Operatori, Dead Drops e Nuove Alleanze
SOC Prime Bias: Critico
welivesecurity.com
Oltre il Campo di Login: Il Tradecraft del Phishing per cui gli Utenti non Sono Pronti
SOC Prime Bias: Alto
Huntress