Minacce Attive
Explore the latest active threats being deployed by malicious actors as of 2026. Each report may offer attack flows, actionable detection rules, and simulation instructions to help SOC teams stay ahead of evolving adversary techniques.
Dal W-2 al BYOVD: Come una ricerca fiscale porta al blocco AV/EDR in modalità kernel
SOC Prime Bias: Medium
Huntress
Backdoor GSocket Consegnato Tramite Script Bash
SOC Prime Bias: Medium
SANS Internet Storm Center
Typosquatting su Homebrew Falsi Usati per Distribuire Cuckoo Stealer tramite ClickFix
SOC Prime Bias: Medium
hunt.io
Tracciare Campagne di Malware con Materiale Riutilizzato
SOC Prime Bias: Critical
SANS Internet Storm Center
SmartLoader Clona l’MCP dell’Oura Ring per Mettere in Scena un Attacco alla Catena di Fornitura
SOC Prime Bias: Critical
straiker.ai
Analizzare la Nuova Variante “Matryoshka” di ClickFix: Campagna di Typosquatting che Distribuisce un Stealer per macOS
SOC Prime Bias: Medium
The Mac Security Blog
Aggiornamento: Arctic Wolf Osserva una Campagna di Minacce che Mira BeyondTrust Remote Support Dopo la Disponibilità del PoC di CVE-2026-1731
SOC Prime Bias: Critical
Arctic Wolf
Come ClickFix apre la porta al furtivo StealC Information Stealer
SOC Prime Bias: Medium
levelblue.com
Operazione MacroMaze: nuova campagna APT28 che utilizza strumenti di base e infrastruttura legittima
SOC Prime Bias: Critical
lab52
LummaStealer Sta Avendo una Seconda Vita Insieme a CastleLoader
SOC Prime Bias: Medium
Bitdefender Labs
