Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants au quatrième trimestre 2025. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper l'évolution des techniques adverses.
FrostyNeighbor : Nouveaux Méfaits et Menaces Numériques
SOC Prime Bias: Critique
welivesecurity.com
Une attaque active de la chaîne d’approvisionnement compromet le package node-ipc
SOC Prime Bias: Critique
Socket
Disséquer une Campagne ModeloRAT, du Phishing par Teams à la Compromission de Domaine
SOC Prime Bias: Critique
Rapid7
FamousSparrow cible le secteur pétrolier et gazier de l’Azerbaïdjan
SOC Prime Bias: Critique
Blog Bitdefender
ClickFix Évolue avec la Proxification PySoxy
SOC Prime Bias: Critique
ReliaQuest
Malware Découvert dans un Dépôt Tendance de Hugging Face
SOC Prime Bias: Critique
hiddenlayer.com
Le groupe Lazarus utilise des hooks Git pour cacher des malwares : l’entretien contagieux de la RPDC et la campagne TaskJacker cachent désormais leur chargeur de deuxième étape dans les hooks Git téléchargeant les malwares InvisibleFerret et Beavertail
SOC Prime Bias: Critique
6lowecase6
MacSync Stealer Utilise une Infrastructure C2 Rotative
SOC Prime Bias: Moyen
RST Cloud
Cinq faux paquets NuGet d’interface utilisateur livrent des voleurs de portefeuilles crypto et d’identifiants
SOC Prime Bias: Critique
Socket
OPÉRATION SILENTCANVAS : INTRUSION MULTIPHASE POWERSHELL À BASE DE JPEG
SOC Prime Bias: Critique
CYFIRMA