Minacce Attive
Esplora le ultime minacce attive distribuite da attori malevoli entro il 2026. Ogni report può offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a rimanere davanti alle tecniche degli avversari in evoluzione.
CVE-2025-61757: Attività di Sfruttamento di Oracle Identity Manager Osservata a Settembre
SOC Prime Bias: Critical
SANS Internet Storm Center
DarkGate Sotto il Cofano
SOC Prime Bias: Medium
Sekoia.io
Clickfix su macOS: Campagna Malware AppleScript Usa Prompt del Terminale per Rubare Dati
SOC Prime Bias: High
hunt.io
Ransomware Akira: Risposta all’avviso AA24-109A del CISA
SOC Prime Bias: High
AttackIQ
CVE-2025-11001: NHS Avverte del PoC Exploit per Vulnerabilità RCE Basata su Collegamenti Simbolici in 7-Zip
SOC Prime Bias: Critical
The Hacker News
Intuizioni su NotDoor: Approfondimento sui Macro di Outlook e Oltre
SOC Prime Bias: Critical
Splunk
Licenza di Crittografare: Quando “I Signori” Passano all’Offensiva
SOC Prime Bias: High
cybereason.com
Racconti di Ransom: Volume V — Emulazione dei Ransomware REvil, DarkSide e BlackMatter
SOC Prime Bias: Critical
AttackIQ
Attacco informatico mirato a una scuola dell’Ucraina orientale utilizzando lo strumento GAMYBEAR (CERT-UA#18329)
SOC Prime Bias: Critical
cert.gov.ua
Tattiche del gruppo APT41 contro le Emulazioni di Ransomware in AttackIQ Ransom Tales
SOC Prime Bias: Critical
Hive Pro
