Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
Panda Acquatica (Earth Lusca): Campagne, Malware e TTP
SOC Prime Bias: Critico
picussecurity.com
LokiBot Dopo un Decennio: Analisi di una Campagna Recente
SOC Prime Bias: Alto
levelbluecyber
Gamaredon nel 2025: Tunneling, Operatori, Dead Drops e Nuove Alleanze
SOC Prime Bias: Critico
welivesecurity.com
Oltre il Campo di Login: Il Tradecraft del Phishing per cui gli Utenti non Sono Pronti
SOC Prime Bias: Alto
Huntress
StealC e Amadey: Analisi degli Infostealer e dei Servizi Dietro di Essi
SOC Prime Bias: Alta
Blog sulla Sicurezza di Microsoft
KimJongRAT Continua ad Evolversi Attraverso l’Utilizzo di Siti Autorevoli
SOC Prime Bias: Critico
IIJ Security Diary
Introduzione all’uso di COM da parte delle minacce Windows
SOC Prime Bias: Medio
Blog Cisco Talos
Abusare dei Runner CI di GitLab come framework di Comando e Controllo
SOC Prime Bias: Alto
vrls.ws
Campagna di Cryptominer CVE-2026-33017: Da Langflow a Monero
SOC Prime Bias: Critico
Trend Micro
Campagna Photo ZIP che prende di mira il settore dell’ospitalità fornisce un implant Node.js per accesso persistente
SOC Prime Bias: Alto
Blog sulla Sicurezza di Microsoft