Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
DonutLoader Ricaricato in una Campagna Moderna di Remcos RAT
SOC Prime Bias: Medio
gdatasoftware.com
FortiClient EMS Sfruttato tramite CVE-2026-35616 per Distribuire EKZ Infostealer Mascherato come una Patch Fortinet
SOC Prime Bias: Critico
Arctic Wolf
Infrastruttura di Sviluppo Software Crypto Presa di Mira da un Nuovo Attore di Minaccia
SOC Prime Bias: Critico
wiz.io
Mascheramento RVTools: Come un Falso Installatore Firmato Distribuisce un RAT Modulare in Python
SOC Prime Bias: Medio
K7 Labs
Tracciamento di una Catena di Eliminazione del Ransomware Akira Attraverso i Log del Perimetro e degli Endpoint
SOC Prime Bias: Alto
SANS Internet Storm Center
Oltre 700 siti educativi e tecnologici hackerati in una vasta campagna malware ClickFix
SOC Prime Bias: Critico
Malwarebytes
False “Mail Sicuro” Consegna File Dannosi Camuffandosi da Avvisi di Carte di Credito
SOC Prime Bias: Medio
ASEC
BlackToad Utilizza la Manipolazione di Rete in un Payload AutoIt
SOC Prime Bias: Medio
JUMPSEC
Dai Risultati di Ricerca Avvelenati al Mining GPU: Una Campagna di Cryptojacking Utilizzando ScreenConnect e Utility .NET
SOC Prime Bias: Medio
Blog di Sicurezza Microsoft
Campagna di Phishing Deploya una Variante di PureLogs Guidata da JavaScript per Rubare Dati Sensibili
SOC Prime Bias: Medium
Blog Fortinet