Ameaças Ativas
Explore as ameaças ativas mais recentes sendo implantadas por atores maliciosos a partir do quarto trimestre de 2025. Cada relatório pode oferecer fluxos de ataque, regras de detecção acionáveis e instruções de simulação para ajudar as equipes de SOC a se manterem à frente das técnicas dos adversários em evolução.
hermes-px: Um Proxy de Privacidade Falso Exfiltrando Prompts e Manipulando Código Claude
SOC Prime Bias: Crítico
Pesquisa de Segurança da JFrog
Claude Code Lures Transformam Releases do GitHub em um Canal de Distribuição de Malware
SOC Prime Bias: Médio
Trend Micro
UAT-10608 Revelado: Roubo Automatizado de Credenciais em Larga Escala Contra Aplicações Web
SOC Prime Bias: Crítico
Blog do Cisco Talos
Malicious LNK Files Distributing a Python-Based Backdoor and Changes in Distribution Techniques (Kimsuky Group)
Campanhas Relacionadas à Coreia do Norte com LNK e GitHub C2
SOC Prime Bias: Crítico
Blog da Fortinet
Ransomware VEN0m: o ponto fraco do Windows Defender
SOC Prime Bias: Crítico
Nexsys Srl
Campanha de Malware APT-Q-27 Foca no Suporte ao Cliente Web3
SOC Prime Bias: Crítica
zeroShadow
Stealers para MacOS Observados: O que os Defensores Devem Observar
SOC Prime Bias: Médio
objective_see
Eu voltaria correndo para a UE novamente: TA416 retoma campanhas de espionagem em governos europeus
SOC Prime Bias: Crítico
Proofpoint
Web Shells PHP Controladas por Cookie: Técnicas Furtivas em Hospedagem Linux
SOC Prime Bias: Médio
Blog de Segurança da Microsoft