Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
Dissezionando UAT-8099: Nuovi meccanismi di persistenza e focus regionale
SOC Prime Bias: Critico
Cisco Talos Blog
Attacchi APT prendono di mira il governo indiano con SHEETCREEP, FIREPOWER e MAILCREEP | Parte 2
SOC Prime Bias: Critico
Zscaler
CVE-2026-24061: Bypass dell’autenticazione remota Telnetd in GNU InetUtils
SOC Prime Bias: Critico
NSFOCUS, Inc.
Attacchi APT prendono di mira il governo indiano con GOGITTER, GITSHELLPAD e GOSHELL | Parte 1
SOC Prime Bias: Critico
Zscaler
Il codice PyRAT: dettagli di un RAT basato su Python
SOC Prime Bias: Medio
K7 Labs
CVE-2025-8088: Diversi Attori Malintenzionati Sfruttano una Critica Vulnerabilità di WinRAR
SOC Prime Bias: Critico
Blog di Google Cloud
L’Epidemia di Moltbot / ClawdBots
SOC Prime Bias: Critico
TheRegister
Estensione ClowdBot falsa di VS Code installa ScreenConnect RAT
SOC Prime Bias: Critico
aikido.dev
Un Arsenale Condiviso: Identificare le TTP Comuni tra i RAT
SOC Prime Bias: Medio
Splunk
Rilevamento Endpoint dei Casi Recenti di Distribuzione RMM
SOC Prime Bias: Critico
ASEC