Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
Anatomia di un Attacco: VIPERTUNNEL
SOC Prime Bias: Alto
extrahop.com
Tracciare le Olimpiadi del Compromesso Difensivo
SOC Prime Bias: Critico
Huntress
ADWS e il Percorso Nascosto per l’Enumerazione di Active Directory
SOC Prime Bias: Medio
root@j0su
Modalità Controllo Completo di Quick Assist Abilitata
SOC Prime Bias: Medio
GitHub
Campagna StrikeShark Consegna Cobalt Strike Tramite SharkLoader
SOC Prime Bias: Alto
Securelist
Evoluzione degli Strumenti UAC-0226: Dall’Utilizzo di WinRAR ADS al Caricamento Riflessivo di GIFTEDCROOK
SOC Prime Bias: Alto
Blog sulla Sicurezza Sinaptica
Forza Bruta SQL Apre la Porta al Ransomware BlueSky
SOC Prime Bias: Critico
The DFIR Report
Operazione DragonReturn: Spionaggio a Connessione Cinese che Colpisce l’Infrastruttura Fiscale dell’India
SOC Prime Bias: Critico
Seqrite Labs
All’interno del Tradecraft CHM di Kimsuky: Esecuzione a Multipli Stadi e Consegna Selettiva di Payload
SOC Prime Bias: Alto
Blog di Sicurezza Sinaptica
Abuso della Trust della Foresta di Active Directory e Escalation da Figlio a Radice
SOC Prime Bias: Critico
Articoli di Hacking