Ameaças Ativas
Explore as ameaças ativas mais recentes sendo implantadas por atores maliciosos a partir do quarto trimestre de 2025. Cada relatório pode oferecer fluxos de ataque, regras de detecção acionáveis e instruções de simulação para ajudar as equipes de SOC a se manterem à frente das técnicas dos adversários em evolução.
Operação Dragon Weave Usa Azure Cloud C2 para Alvejar República Tcheca e Taiwan
SOC Prime Bias: Crítico
Seqrite Labs
Detectando Nimbus Manticore e suas cadeias de infecção por sideloading
SOC Prime Bias: Crítico
nextron-systems.com
Toolkit em Expansão do Gamaredon: GammaPhish e GammaWorm
SOC Prime Bias: Crítico
Blog Sekoia.io
Técnicas Avançadas de Ataque do Kimsuky: JSONPing, Falsificação de Webex e uma Nova Variante do HttpSpy
SOC Prime Bias: Crítico
co.kr
DonutLoader Recarregado em uma Campanha Moderna de Remcos RAT
SOC Prime Bias: Medio
gdatasoftware.com
FortiClient EMS Explorado via CVE-2026-35616 para Distribuir EKZ Infostealer Disfarçado como um Patch da Fortinet
SOC Prime Bias: Crítico
Arctic Wolf
Infraestrutura de Desenvolvimento de Software Cripto Alvo de Novo Ameaçador
SOC Prime Bias: Crítico
wiz.io
RVTools Mascarada: Como um Installer Falso Assinado Implanta um RAT Modular em Python
SOC Prime Bias: Médio
K7 Labs
Rastreando uma Cadeia de Eliminação do Ransomware Akira Através de Logs de Perímetro e Endpoint
SOC Prime Bias: Alto
Centro de Tempestades da Internet SANS
700+ sites de educação e tecnologia sequestrados em grande campanha de malware ClickFix
SOC Prime Bias: Crítico
Malwarebytes