Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
DarkGate Sotto il Cofano
SOC Prime Bias: Medio
Sekoia.io
Clickfix su macOS: Campagna Malware AppleScript Usa Prompt del Terminale per Rubare Dati
SOC Prime Bias: Alto
hunt.io
Ransomware Akira: Risposta all’avviso AA24-109A del CISA
SOC Prime Bias: Alta
AttackIQ
CVE-2025-11001: NHS Avverte del PoC Exploit per Vulnerabilità RCE Basata su Collegamenti Simbolici in 7-Zip
SOC Prime Bias: Critico
The Hacker News
Intuizioni su NotDoor: Approfondimento sui Macro di Outlook e Oltre
SOC Prime Bias: Critico
Splunk
Licenza di Crittografare: Quando “I Signori” Passano all’Offensiva
SOC Prime Bias: Alto
cybereason.com
Racconti di Ransom: Volume V — Emulazione dei Ransomware REvil, DarkSide e BlackMatter
SOC Prime Bias: Critico
AttackIQ
Attacco informatico mirato a una scuola dell’Ucraina orientale utilizzando lo strumento GAMYBEAR (CERT-UA#18329)
SOC Prime Bias: Critico
cert.gov.ua
Tattiche del gruppo APT41 contro le Emulazioni di Ransomware in AttackIQ Ransom Tales
SOC Prime Bias: Critico
Hive Pro
Vulnerabilità di Bypass dell’Autenticazione Fortinet FortiWeb tramite Path Traversal (CVE-2025-64446)
SOC Prime Bias: Critico
horizon3.ai