Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
Il Paradosso Cibernetico dell’Iran: APT Degradati, Proxies in Ascesa e Bootkit Wipers
SOC Prime Bias: Critical
anomali.com
Operazione Dragon Weave usa Azure Cloud C2 per colpire Repubblica Ceca e Taiwan
SOC Prime Bias: Critico
Seqrite Labs
Rilevare Nimbus Manticore e le loro catene di infezione sideloading
SOC Prime Bias: Critico
nextron-systems.com
Il Toolkit in Evoluzione di Gamaredon: GammaPhish e GammaWorm
SOC Prime Bias: Critico
Sekoia.io Blog
Tecniche di Attacco Avanzate di Kimsuky: JSONPing, Spoofing Webex e una Nuova Variante di HttpSpy
SOC Prime Bias: Critico
co.kr
DonutLoader Ricaricato in una Campagna Moderna di Remcos RAT
SOC Prime Bias: Medio
gdatasoftware.com
FortiClient EMS Sfruttato tramite CVE-2026-35616 per Distribuire EKZ Infostealer Mascherato come una Patch Fortinet
SOC Prime Bias: Critico
Arctic Wolf
Infrastruttura di Sviluppo Software Crypto Presa di Mira da un Nuovo Attore di Minaccia
SOC Prime Bias: Critico
wiz.io
Mascheramento RVTools: Come un Falso Installatore Firmato Distribuisce un RAT Modulare in Python
SOC Prime Bias: Medio
K7 Labs
Tracciamento di una Catena di Eliminazione del Ransomware Akira Attraverso i Log del Perimetro e degli Endpoint
SOC Prime Bias: Alto
SANS Internet Storm Center