Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
Dall’invito all’infezione: come SILENTCONNECT distribuisce ScreenConnect
SOC Prime Bias: Medium
elastic.co
Malware Winos 4.0 che si maschera da programma di installazione di KakaoTalk
SOC Prime Bias: Medio
ASEC
Indizi di Phishing Nascosti nella Cartella /tmp
SOC Prime Bias: Medio
Huntress
ESET Research: Killer EDR spiegati: Oltre i driver
SOC Prime Bias: Critico
welivesecurity.com
Dal W-2 al BYOVD: Come una ricerca fiscale porta al blocco AV/EDR in modalità kernel
SOC Prime Bias: Medio
Huntress
Backdoor GSocket Consegnato Tramite Script Bash
SOC Prime Bias: Medio
Centro Tempeste Internet SANS
Typosquatting su Homebrew Falsi Usati per Distribuire Cuckoo Stealer tramite ClickFix
SOC Prime Bias: Medio
hunt.io
Tracciare Campagne di Malware con Materiale Riutilizzato
SOC Prime Bias: Critico
SANS Internet Storm Center
SmartLoader Clona l’MCP dell’Oura Ring per Mettere in Scena un Attacco alla Catena di Fornitura
SOC Prime Bias: Critico
straiker.ai
Analizzare la Nuova Variante “Matryoshka” di ClickFix: Campagna di Typosquatting che Distribuisce un Stealer per macOS
SOC Prime Bias: Medio
The Mac Security Blog