Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
CVE-2025-10573: Vulnerabilità XSS Stored Non Autenticata in Ivanti EPM (Risolto)
SOC Prime Bias: Critico
Rapid7
Attacchi Ransomware Makop su Aziende Indiane: Consegna con GuLoader ed Escalation di Privilegi
SOC Prime Bias: Critico
Acronis
Malware Castle RAT Client: Tattiche, Tecniche e Tradecraft
SOC Prime Bias: Medio
Splunk
LockBit Rinato: Dentro l’Evoluzione del Gruppo Dopo la Sospensione
SOC Prime Bias: Alto
picussecurity.com
Vulnerabilità Critica nei King Addons per Elementor Sotto Attacco Attivo
SOC Prime Bias: Critico
Wordfence
Attacchi UDPGangster si Diffondono in Diversi Paesi
SOC Prime Bias: Critico
Blog di Fortinet
Il Malware CoinMiner Continua a Diffondersi Tramite Chiavette USB
SOC Prime Bias: Medio
ASEC
CVE-2025-55182 e CVE-2025-66478: Rilevamento ad Alta Fedeltà per RSC/Next.js RCE
SOC Prime Bias: Critico
Searchlight Cyber
APT36 Distribuisce Malware Python ELF Contro Entità Governative Indiane
SOC Prime Bias: Critico
CYFIRMA
ValleyRAT Malware mira i candidati al lavoro, sfrutta il caricamento laterale del DLL di Foxit
SOC Prime Bias: Medio
Trend Micro