Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
THREAT OF THE MONTH
Атака на ланцюг постачання на Axios завантажує шкідливу залежність з NPM
SOC Prime Bias: Критичний
Socket
Всередині фальшивої кампанії DHL, розробленої для крадіжки облікових даних
SOC Prime Bias: Середній
Forcepoint
Ближчий погляд на новий і непомітний шкідливий ПЗ KarstoRAT
SOC Prime Bias: Medium
levelbluecyber
“Помилка копіювання” – уразливість підвищення привілеїв у Linux (CVE-2026-31431)
SOC Prime Bias: Критичний
Xint
Elementary-data скомпрометовано на PyPI та GHCR через підроблений реліз на GitHub
SOC Prime Bias: Критичний
stepsecurity.io
BlueNoroff використовує ClickFix, безфайлові PowerShell та згенеровані штучним інтелектом підроблені Zoom-зустычи для цілеспрямування у секторі Web3
SOC Prime Bias: Критичний
Arctic Wolf
Новий шкідливий ПЗ SLOTAGENT із підтримкою виконання BOF опубліковано
SOC Prime Bias: Середній
Щоденник безпеки IIJ
Місяць обходів: Що пропускає Defender
SOC Prime Bias: Середній
PSI | Nemesis
Криптовідсоси як конвергентна загроза: погляди на нові гібридні екосистеми атак
SOC Prime Bias: Середній
levelbluecyber
RAT на базі Rebex з Telegram, що націлений на В’єтнам
SOC Prime Bias: Середній
dmpdump
Фіктивний документ, реальний доступ: Імперсонація Foxit дозволяє таємний контроль за допомогою VNC
SOC Prime Bias: Середній
gdatasoftware.com