Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
FamousSparrow prende di mira il settore petrolifero e del gas dell’Azerbaigian
SOC Prime Bias: Critico
Blog di Bitdefender
ClickFix si Evolva con il Proxying di PySoxy
SOC Prime Bias: Critico
ReliaQuest
Malware Trovato nel Repository di Tendenza di Hugging Face
SOC Prime Bias: Critico
hiddenlayer.com
Il Gruppo Lazarus Usa Git Hooks per Nascondere Malware: L’intervista pericolosa della RDPC e la campagna TaskJacker stanno ora nascondendo il loro caricatore di secondo stadio all’interno di git hooks che scaricano i malware InvisibleFerret e Beavertail
SOC Prime Bias: Critico
6lowecase6
MacSync Stealer Utilizza un’infrastruttura C2 Rotante
SOC Prime Bias: Medio
RST Cloud
Cinque pacchetti NuGet falsi UI distribuiscono rubatori di credenziali e portafogli crittografici
SOC Prime Bias: Critico
Socket
OPERAZIONE SILENTCANVAS: INTRUSIONE POWERSHELL MULTISTADIO BASATA SU JPEG
SOC Prime Bias: Critico
CYFIRMA
Avviso di infezione Shub Stealer per macOS
SOC Prime Bias: Medio
malware-traffic-analysis.net
Hologram di OpenClaw distribuisce un installatore falso e Rust Infostealer
SOC Prime Bias: Medio
Netskope
Il difetto Dirty Frag in Linux aumenta il rischio post-compromissione
SOC Prime Bias: Critico
Blog sulla Sicurezza di Microsoft