Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
THREAT OF THE MONTH
Атака на ланцюг постачання на Axios завантажує шкідливу залежність з NPM
SOC Prime Bias: Критичний
Socket
VIP Кейлоггер та його Багатошарові Тактики Ухилення
SOC Prime Bias: Середній
Splunk
PureLogs доставляються через стеґанографію PawsRunner
SOC Prime Bias: Середній
Блог Fortinet
Дослідження прихованого вторгнення через компрометацію третьої сторони
SOC Prime Bias: Критичний
Блог безпеки Microsoft
Полювання на китайські APT-групи, що зловживають стандартними Windows-інструментами
SOC Prime Bias: Критично
hackers-arise.com
FrostyNeighbor: Свіжі Шахрайства та Цифрові Загрози
SOC Prime Bias: Критичний
welivesecurity.com
Активна атака на ланцюг постачання компрометує пакет node-ipc
SOC Prime Bias: Критичний
Socket
Аналіз кампанії ModeloRAT: від фішингу в Teams до компрометації домену
SOC Prime Bias: Критичний
Rapid7
ClickFix розвивається з проксіюванням PySoxy
SOC Prime Bias: Критичний
ReliaQuest
Виявлено шкідливе ПЗ у популярному репозиторії Hugging Face
SOC Prime Bias: Критичний
hiddenlayer.com
Lazarus Group Використовує Git Hooks Для Приховування Шкідливого ПЗ Інфіковані Інтерв’ю КНДР та Кампанія TaskJacker Тепер Ховає Другий Завантажувач у гіт хуках для Завантаження InvisibleFerret та Beavertail Malware
SOC Prime Bias: Критичний
6lowecase6