Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
ESET Research: Killer EDR spiegati: Oltre i driver
SOC Prime Bias: Critico
welivesecurity.com
Dal W-2 al BYOVD: Come una ricerca fiscale porta al blocco AV/EDR in modalità kernel
SOC Prime Bias: Medio
Huntress
Backdoor GSocket Consegnato Tramite Script Bash
SOC Prime Bias: Medio
Centro Tempeste Internet SANS
Typosquatting su Homebrew Falsi Usati per Distribuire Cuckoo Stealer tramite ClickFix
SOC Prime Bias: Medio
hunt.io
Tracciare Campagne di Malware con Materiale Riutilizzato
SOC Prime Bias: Critico
SANS Internet Storm Center
SmartLoader Clona l’MCP dell’Oura Ring per Mettere in Scena un Attacco alla Catena di Fornitura
SOC Prime Bias: Critico
straiker.ai
Analizzare la Nuova Variante “Matryoshka” di ClickFix: Campagna di Typosquatting che Distribuisce un Stealer per macOS
SOC Prime Bias: Medio
The Mac Security Blog
Aggiornamento: Arctic Wolf Osserva una Campagna di Minacce che Mira BeyondTrust Remote Support Dopo la Disponibilità del PoC di CVE-2026-1731
SOC Prime Bias: Critico
Arctic Wolf
Come ClickFix apre la porta al furtivo StealC Information Stealer
SOC Prime Bias: Medio
levelblue.com
Operazione MacroMaze: nuova campagna APT28 che utilizza strumenti di base e infrastruttura legittima
SOC Prime Bias: Critico
lab52