Ameaças Ativas
Explore as ameaças ativas mais recentes sendo implantadas por atores maliciosos a partir do quarto trimestre de 2025. Cada relatório pode oferecer fluxos de ataque, regras de detecção acionáveis e instruções de simulação para ajudar as equipes de SOC a se manterem à frente das técnicas dos adversários em evolução.
THREAT OF THE MONTH
Ataque à Cadeia de Suprimentos no Axios Puxa Dependência Maliciosa do NPM
SOC Prime Bias: Crítico
Socket
Dentro de uma Campanha Falsa da DHL Criada Para Roubar Credenciais
SOC Prime Bias: Médio
Forcepoint
Uma Visão Detalhada sobre o Malware KarstoRAT: Inovador e Furtivo
SOC Prime Bias: Médio
levelbluecyber
Backdoor WindowsAudit: Dentro de um RAT em .NET que se Esconde no Discord
SOC Prime Bias: Crítico
Profero | Rapid-IR
Komari: A Ferramenta de “Monitoramento” Que Não Precisava Ser Armada
SOC Prime Bias: Crítico
Huntress
Libredtail Explora CVE-2024-4577 para Mineração de Criptomoeda
SOC Prime Bias: Crítico
SANS Internet Storm Center
“Falha de Cópia” – Vulnerabilidade de Escalacao de Privilegios Locais no Linux (CVE-2026-31431)
SOC Prime Bias: Crítico
Xint
Dados Elementares Comprometidos no PyPI e GHCR através de Lançamento Falsificado no GitHub
SOC Prime Bias: Crítico
stepsecurity.io
BlueNoroff Usa ClickFix, PowerShell Sem Arquivo, e Reuniões Falsas do Zoom Geradas por IA para Almejar o Setor Web3
SOC Prime Bias: Crítico
Arctic Wolf
Novo Malware SLOTAGENT Suportando Execução de BOF Publicado
SOC Prime Bias: Médio
Diário de Segurança IIJ
O Mês dos Bypasses: O Que o Defender Deixa Escapar
SOC Prime Bias: Médio
PSI | Nêmesis