
Sandbox-gestützte Triage: Wie ANY.RUN fehlerhafte SOC-Abläufe verbessern will
ANY.RUN beschreibt fünf typische Triage-Probleme im SOC und wie ausführungsbasierte Sandbox-Analyse Verdikte beschleunigt und Eskalationen senkt.

ANY.RUN beschreibt fünf typische Triage-Probleme im SOC und wie ausführungsbasierte Sandbox-Analyse Verdikte beschleunigt und Eskalationen senkt.

Microsoft beschreibt eine Kampagne, die Entwickler über gefälschte Next.js-Repositorys und Bewerbungsaufgaben angreift und Schadcode direkt im Speicher ausführt.

Cisco Talos beschreibt mit UAT-10027 eine Kampagne gegen US-Bildungs- und Gesundheitseinrichtungen, die über die bislang unbekannte Backdoor Dohdoor läuft.

Der nordkoreanische Akteur ScarCruft nutzt laut Zscaler ThreatLabz eine neue Werkzeugkette, die über Zoho WorkDrive und Wechseldatenträger air-gapped Systeme angreift.