Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
StealC e Amadey: Analisi degli Infostealer e dei Servizi Dietro di Essi
SOC Prime Bias: Alta
Blog sulla Sicurezza di Microsoft
KimJongRAT Continua ad Evolversi Attraverso l’Utilizzo di Siti Autorevoli
SOC Prime Bias: Critico
IIJ Security Diary
Introduzione all’uso di COM da parte delle minacce Windows
SOC Prime Bias: Medio
Blog Cisco Talos
Abusare dei Runner CI di GitLab come framework di Comando e Controllo
SOC Prime Bias: Alto
vrls.ws
Campagna di Cryptominer CVE-2026-33017: Da Langflow a Monero
SOC Prime Bias: Critico
Trend Micro
Campagna Photo ZIP che prende di mira il settore dell’ospitalità fornisce un implant Node.js per accesso persistente
SOC Prime Bias: Alto
Blog sulla Sicurezza di Microsoft
STOCKSTAY un altro giorno: l’ultima aggiunta all’apparato di raccolta informazioni di Turla
SOC Prime Bias: Critico
Blog di Google Cloud
Campagna di Phishing a Tema Microsoft Teams Fornisce Accesso Remoto
SOC Prime Bias: High
CYFIRMA
Analisi del Malware Agent Tesla: Esplorando le Capacità di Furto di Dati del RAT .NET
SOC Prime Bias: Alto
picussecurity.com
GhostShell (MB-0009): Miratare le Operazioni UAV dell’Ucraina e la Catena di Approvvigionamento della Difesa
SOC Prime Bias: Alto
Blog di Sicurezza Sinaptica