Ameaças Ativas
Explore as ameaças ativas mais recentes sendo implantadas por atores maliciosos a partir do quarto trimestre de 2025. Cada relatório pode oferecer fluxos de ataque, regras de detecção acionáveis e instruções de simulação para ajudar as equipes de SOC a se manterem à frente das técnicas dos adversários em evolução.
THREAT OF THE MONTH
RoguePlanet Explora Um Dia Zero do Windows Através do Pipeline de Quarentena do Defender
SOC Prime Bias: Crítico
cyderes.com
Campanha StrikeShark Distribui Cobalt Strike Através do SharkLoader
SOC Prime Bias: Alto
Securelist
Evolução das Ferramentas UAC-0226 de WinRAR ADS para Carregamento Reflexivo de GIFTEDCROOK
SOC Prime Bias: Alto
Blog de Segurança Synaptic
Força Bruta SQL Abre a Porta para o Ransomware BlueSky
SOC Prime Bias: Crítico
The DFIR Report
Operação DragonReturn: Espionagem Ligada à China Alvejando a Infraestrutura Tributária da Índia
SOC Prime Bias: Crítico
Seqrite Labs
Dentro da Tecnologia CHM da Kimsuky: Execução em Múltiplas Etapas e Entrega Seletiva de Payload
SOC Prime Bias: Alto
Blog de Segurança Synaptic
Abuso de Confiança da Floresta do Active Directory e Escalonamento de Child-to-Root
SOC Prime Bias: Crítico
Artigos de Hacking
Panda Aquático (Lusca da Terra): Campanhas, Malware e TTPs
SOC Prime Bias: Crítico
picussecurity.com
LokiBot Depois de uma Década: Análise de uma Campanha Recente
SOC Prime Bias: Alto
levelbluecyber
Gamaredon em 2025: Túneis, Trabalhadores, Ponto Morto e Novas Alianças
SOC Prime Bias: Crítico
welivesecurity.com
Além do Campo de Login: A Técnica de Phishing para a Qual os Usuários Não Estão Preparados
SOC Prime Bias: Alto
Huntress