Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Всередині Крадіжника Сесій Telegram: Як PowerShell-скрипт на Pastebin Націлюється на Сесії Для Робочого Столу та Веб
SOC Prime Bias: Середній
Flare
Внутрішня архітектура Vidar 2026: Від зараження до виконання в пам’яті
SOC Prime Bias: Середня
Point Wild
Дослідження ESET GopherWhisper: Повна нора шкідливих програм
SOC Prime Bias: Критичний
welivesecurity.com
Bissa Scanner: Викрито: Масове використання зловживань та збір облікових записів за допомогою AI
SOC Prime Bias: Критичний
Звіт DFIR
UNC6692 розгортає нестандартне шкідливе ПЗ через соціальну інженерію
SOC Prime Bias: Критичний
Блог Google Cloud
Аналіз повного ланцюга атаки ClickFix (частина 1)
SOC Prime Bias: Проміжний
Stormshield
Використання підроблених інтерв’ю Void Dokkaebi для поширення шкідливого ПЗ через Git-репозиторії
SOC Prime Bias: Критичний
Trend Micro
Підроблений торговий сайт встановлює шкідливе ПЗ, що захоплює браузери
SOC Prime Bias: Середній
Malwarebytes
Той самий пакет, інша магія: Mustang Panda атакує банківський сектор Індії та геополітику Кореї
SOC Prime Bias: Критичний
Acronis
Kyber Ransomware Подвійна Загроза: Атаки на Windows та ESXi Пояснено
SOC Prime Bias: Високий
Rapid7