Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Дослідження прихованого вторгнення через компрометацію третьої сторони
SOC Prime Bias: Критичний
Блог безпеки Microsoft
Полювання на китайські APT-групи, що зловживають стандартними Windows-інструментами
SOC Prime Bias: Критичний
hackers-arise.com
FrostyNeighbor: Свіжі Шахрайства та Цифрові Загрози
SOC Prime Bias: Критичний
welivesecurity.com
Активна атака на ланцюг постачання компрометує пакет node-ipc
SOC Prime Bias: Критичний
Socket
Аналіз кампанії ModeloRAT: від фішингу в Teams до компрометації домену
SOC Prime Bias: Критичний
Rapid7
FamousSparrow націлюється на нафтовий та газовий сектор Азербайджану
SOC Prime Bias: Критичний
Блог Bitdefender
ClickFix розвивається з проксіюванням PySoxy
SOC Prime Bias: Критичний
ReliaQuest
Виявлено шкідливе ПЗ у популярному репозиторії Hugging Face
SOC Prime Bias: Критичний
hiddenlayer.com
Lazarus Group Використовує Git Hooks Для Приховування Шкідливого ПЗ Інфіковані Інтерв’ю КНДР та Кампанія TaskJacker Тепер Ховає Другий Завантажувач у гіт хуках для Завантаження InvisibleFerret та Beavertail Malware
SOC Prime Bias: Критичний
6lowecase6
MacSync Stealer використовує змінну C2-інфраструктуру
SOC Prime Bias: Середній
RST Cloud