Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Компанія ClickFix для macOS: Викрадачі даних AppleScript та нові захисти Terminal
SOC Prime Bias: Середній
Netskope
Nightmare-Eclipse переходить від публічного PoC до реальних атак
SOC Prime Bias: Критичний
Huntress
Консультативний звіт про загрозу: зловмисники посилюють експлуатацію Bomgar RMM
SOC Prime Bias: Критичний
Huntress
CVE-2026-33829: Витік NTLM у Snipping Tool
SOC Prime Bias: Критичний
GitHub
Remcos RAT постачається через оманливе замовлення на купівлю
SOC Prime Bias: Середній
Hornetsecurity
Ваше відправлення прибуло: лист ховає програму для віддаленого доступу
SOC Prime Bias: Середній
Malwarebytes
Не просто настирливі оголошення: зв’язки рекламного програмного забезпечення, що доставляють Gh0st RAT
SOC Prime Bias: Середній
Splunk
Інфікування Lumma Stealer з Sectop RAT (ArechClient2)
SOC Prime Bias: Середній
Центр Інтернет-бурі SANS
Розбираємо macOS вторгнення Sapphire Sleet: від приманки до компромісу
SOC Prime Bias: Критичний
Блог безпеки Microsoft
Фальшиве завантаження Slack надає атакувальникам прихований доступ до вашого комп’ютера
SOC Prime Bias: Середній
Malwarebytes