Minacce Attive
Esplora le ultime minacce attive distribuite da attori malevoli entro il 2026. Ogni report può offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a rimanere davanti alle tecniche degli avversari in evoluzione.
EncystPHP: Web Shell FreePBX Armato per Compromissione Amministrativa Persistente
SOC Prime Bias: Critical
Fortinet Blog
UAC-0001 (APT28) Attacchi utilizzando CVE-2026-21509
SOC Prime Bias: Critical
cert.gov.ua
Dissezionando UAT-8099: Nuovi meccanismi di persistenza e focus regionale
SOC Prime Bias: Critical
Cisco Talos Blog
Attacchi APT prendono di mira il governo indiano con SHEETCREEP, FIREPOWER e MAILCREEP | Parte 2
SOC Prime Bias: Critical
Zscaler
CVE-2026-24061: Bypass dell’autenticazione remota Telnetd in GNU InetUtils
SOC Prime Bias: Critical
NSFOCUS, Inc.
Attacchi APT prendono di mira il governo indiano con GOGITTER, GITSHELLPAD e GOSHELL | Parte 1
SOC Prime Bias: Critical
Zscaler
Il codice PyRAT: dettagli di un RAT basato su Python
SOC Prime Bias: Medium
K7 Labs
CVE-2025-8088: Diversi Attori Malintenzionati Sfruttano una Critica Vulnerabilità di WinRAR
SOC Prime Bias: Critical
Google Cloud Blog
L’Epidemia di Moltbot / ClawdBots
SOC Prime Bias: Critical
TheRegister
Estensione ClowdBot falsa di VS Code installa ScreenConnect RAT
SOC Prime Bias: Critical
aikido.dev
