Ameaças Ativas
Explore as ameaças ativas mais recentes sendo implantadas por atores maliciosos a partir do quarto trimestre de 2025. Cada relatório pode oferecer fluxos de ataque, regras de detecção acionáveis e instruções de simulação para ajudar as equipes de SOC a se manterem à frente das técnicas dos adversários em evolução.
UAC-0001 (APT28) Ataques Usando CVE-2026-21509
SOC Prime Bias: Crítico
cert.gov.ua
Dissecando UAT-8099: Novos mecanismos de persistência e foco regional
SOC Prime Bias: Crítico
Blog da Cisco Talos
Ataques APT Miram o Governo da Índia com SHEETCREEP, FIREPOWER e MAILCREEP | Parte 2
SOC Prime Bias: Crítico
Zscaler
CVE-2026-24061: Bypass de Autenticação Remota no GNU InetUtils Telnetd
SOC Prime Bias: Crítico
NSFOCUS, Inc.
Ataques APT Visam o Governo da Índia com GOGITTER, GITSHELLPAD e GOSHELL | Parte 1
SOC Prime Bias: Crítico
Zscaler
O Código PyRAT: Internos de um RAT Baseado em Python
SOC Prime Bias: Médio
K7 Labs
CVE-2025-8088: Atores de Ameaça Diversificados Exploram uma Falha Crítica no WinRAR
SOC Prime Bias: Crítico
Blog da Google Cloud
A Epidemia do Moltbot / ClawdBots
SOC Prime Bias: Crítico
TheRegister
Extensão Fake ClowdBot do VS Code Distribui ScreenConnect RAT
SOC Prime Bias: Crítico
aikido.dev
Um Arsenal Compartilhado: Identificando TTPs Comuns em RATs
SOC Prime Bias: Médio
Splunk