Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
Il Malvagio Sfondo MSI Ritorna
SOC Prime Bias: Medio
SANS Internet Storm Center
L’attacco alla catena di approvvigionamento Miasma si diffonde attraverso il verme Phantom Gyp
SOC Prime Bias: Critico
stepsecurity.io
C0XMO: Una Nuova Variante di Gafgyt con Propagazione Cross-Platform
SOC Prime Bias: Critico
Blog di Fortinet
Nimbus RAT Distribuito Tramite Microsoft Teams e Google Drive
SOC Prime Bias: Medio
eSentire
Il Demone Arriva Più Tardi: Un Havoc Stager Si Nasconde Dietro Microsoft Defender DLP
SOC Prime Bias: Medio
levelbluecyber
Evoluzione del PixyNetLoader di APT28 dal 2024 al 2026
SOC Prime Bias: Critico
exatrack.com
Spiegazione dell’Emulazione di Gentlemen Ransomware
SOC Prime Bias: Alto
AttackIQ
MicrosoftSystem64: Un RAT della Catena di Fornitura che Esfiltra Dati a Hugging Face
SOC Prime Bias: Critico
SafeDep
Il Paradosso Cibernetico dell’Iran: APT Degradati, Proxies in Ascesa e Bootkit Wipers
SOC Prime Bias: Critical
anomali.com
DriveSurge utilizza ClickFix e falsi aggiornamenti per attacchi drive-by su vasta scala
SOC Prime Bias: Medio
Silent Push