Minacce Attive
Esplora le ultime minacce attive distribuite da attori malevoli entro il 2026. Ogni report può offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a rimanere davanti alle tecniche degli avversari in evoluzione.
Email di phishing impersonano richieste di acquisto di prodotti ittici per consegnare malware
SOC Prime Bias: High
ASEC
BREEZE COMET lancia attacchi a fini finanziari in Brasile
SOC Prime Bias: Critical
Google Cloud Blog
Il Loader di GitHub di Blind Eagle Rivela un Operatore Persistente
SOC Prime Bias: High
levelbluecyber
Compromissione Portatile: TA4922 si Equipaggia con PackClient
SOC Prime Bias: High
Proofpoint
Campagna TerminalFix costruisce tunnel inversi per accesso persistente
SOC Prime Bias: High
Microsoft Security Blog
Infezione da malware Guildma (Astaroth) da email in portoghese brasiliano
SOC Prime Bias: High
SANS Internet Storm Center
I file Aurora: All’interno di un’indagine ad alta risoluzione sul malware
SOC Prime Bias: Critical
cloudsek.com
Dentro SHADOW-WATER-084: un Loader Steganografico come Servizio che Distribuisce Remcos, LXBASE e Altro
SOC Prime Bias: High
TrendAI
CVE-2026-62911 Abilita RCE Pre-Auth su Exchange Server
SOC Prime Bias: Critical
GitHub
Ditto: Un Offuscatore per PowerShell e JavaScript
SOC Prime Bias: Medium
GitHub
