Minacce Attive
Esplora le ultime minacce attive distribuite da attori malevoli entro il 2026. Ogni report può offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a rimanere davanti alle tecniche degli avversari in evoluzione.
Tornerei di corsa nell’UE: TA416 riprende le campagne di spionaggio sui governi europei
SOC Prime Bias: Critical
Proofpoint
Web Shell PHP Controllati da Cookie: Tecniche di Furtività su Host Linux
SOC Prime Bias: Medium
Microsoft Security Blog
Catena di infezione di Qilin EDR Killer
SOC Prime Bias: High
Cisco Talos Blog
Mustang Panda e PlugX: Un’immersione nei Caricamenti da Operazioni di Phishing
SOC Prime Bias: Critical
0x3oBAD
L’illusione del Decodifica del Certificato: Come Blank Grabber Stealer Nasconde il Suo Loader
SOC Prime Bias: Medium
Splunk
Malware DeepLoad abbina la consegna ClickFix con l’elusione generata dall’AI
SOC Prime Bias: Medium
ReliaQuest
Analisi delle campagne multi-frontispizio di Augmented Marauder e Casbaneiro
SOC Prime Bias: High
BlueVoyant
CrySome RAT: Un Avanzato Trojan di Accesso Remoto Persistente .NET
SOC Prime Bias: Medium
CYFIRMA
Resoker RAT Utilizza Telegram per Comando e Controllo
SOC Prime Bias: Medium
K7 Labs
MuddyWater Svelato: All’interno di un’operazione APT iraniana
SOC Prime Bias: Critical
Ctrl-Alt-Intel
