Thema
Threat Intelligence
Hunter gewinnt: HuntIQ Tradecraft ist Ihre neue Jagdbibliothek
Die Serie „Jagen“ oder „Be Jagen“ erzählt die Jagdgeschichten. HuntIQ Tradecraft, jetzt live im Tanium Resource Center, gibt Ihnen die Playbooks, um sie selbst auszuführen.
Jagen oder Jagen lassen: JagdlaufMRU für Berechtigungsexposition
Ein Jagd-Playbook, das für ClickFix erstellt wurde, suchte nach eingefügten Befehlen und fand stattdessen eine funktionierende Berechtigung für ein Drittanbieterportal.
Jagen oder jagen lassen: FalconFlank Zero-Day
Tanium HuntIQ hat innerhalb von 48 Stunden nach der Freigabe des FalconFlank-Exploits sieben Verhaltenserkennungen und eine einzige Atlas-Jagdaufforderung erstellt, um Angreifer aufzuspüren, die CrowdStrike Falcons eigene privilegierte Reinigung gegen sich selbst wenden. Sehen Sie, wie Tanium Atlas eine gesamte Windows-Flotte für die Exposition in etwa einer Minute erfasst.
Jagen oder jagen: ShieldBreak Zero-Day
Erfahren Sie, wie Tanium HuntIQ einen Windows Defender Zero-Day in eine getestete Minderung verwandelte, bevor eine CVE zugewiesen wurde.
Kritisches Netlogon RCE auf Domänencontrollern (CVE-2026-41089)
Eine kritische, nicht authentifizierte Schwachstelle bei der Ausführung von Remote-Codes in Windows Netlogon (CVE-2026-41089, CVSS 9,8) lässt einen Remote-Angreifer Code als SYSTEM auf einem Domänencontroller ausführen. Patchen Sie alle Domänencontroller im gleichen Wartungsfenster mit den Mai 2026 Sicherheitsaktualisierungen.
Sicherheitsrisiken von Claude Mythos: Was uns die Anthropic System Card sagt
Die Claude Mythos Preview von Anthropic zeigte eine signifikante Beschleunigung der Fähigkeiten zur autonomen Identifizierung von Schwachstellen und zur Ausnutzung von Ketten in wichtigen Software- und Betriebssystemen. Regierungs- und Branchenführer konzentrieren sich darauf, die realen Risiken des Modells zu verstehen und wie diese fortschrittlichen Technologien zum Schutz und zur Verteidigung gegen gegnerische Nutzung genutzt werden können.
CVE‑2025‑47813: Wing FTP Server-Schwachstelle markiert durch CISA
CISA KEV-gelistet CVE‑2025‑47813 zeigt die Installationspfade des Wing FTP Servers an, die in Angriffsketten verwendet werden. Erfahren Sie, welche Versionen betroffen sind und wie Sie sie beheben können.
Eine Supply Chain Attack in Notepad++
Der Aktualisierungsprozess von Notepad++ wurde durch einen Lieferkettenangriff beeinträchtigt, und Benutzern wird dringend empfohlen, auf Version 8,8,9 oder höher zu aktualisieren, um ihre Sicherheit zu gewährleisten.
CTI-Rundung: SantaStealer, BlackForce, Ink Dragon
SantaStealer verbreitet sich über Telegram und Underground-Foren, das BlackForce Phishing-Kit richtet sich an wichtige Marken und Ink Dragon startet neue Angriffe
CTI-Rundung: Shanya, GrayBravo, Storm-0249
Shanya PaaS breitet sich unter Ransomware-Gruppen aus, GrayBravo erweitert seine Präsenz und Storm-0249 nutzt EDR-Prozesse, um bösartige Aktivitäten zu verbergen
CTI-Rundung: Flüsternde Leckage, @acitons/artifact, Quantum Route Redirect
Whisper Leak zielt auf Remote-Sprachmodelle, @acitons/artifact zielt auf GitHub Actions-Benutzer ab und Quantum Route Redirect vereinfacht Phishing
CTI-Rundup: RMM-Missbrauch, SesameOp, Googles 2026 Cybersecurity Forecast
Die Akteure nutzen RMM-Tools, um Speditions- und Logistikunternehmen anzusprechen, SesameOp verwendet die OpenAI Assistants API für C2 -Kommunikationen und Google warnt vor der zunehmenden gegnerischen KI-Einführung im Jahr 2026
