Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Зловмисники зловживають n8n для автоматизації атак на основі штучного інтелекту
SOC Prime Bias: Medium
Блог Cisco Talos
ErrTraffic v3 використовує EtherHiding у кампаніях ClickFix
SOC Prime Bias: Середній
levelbluecyber
UAC-0247 Targets Hospitals, Local Governments, and FPV Operators
Dragon Boss залишає більш ніж 25 000 кінцевих точок відкритими
SOC Prime Bias: Критичний
Huntress
JanaWare-вимагач націлений на Туреччину через Adwind RAT
SOC Prime Bias: High
Acronis
Фейковий сайт Claude встановлює зловмисне ПЗ, яке надає атакуючим доступ до вашого комп’ютера
SOC Prime Bias: Середній
Malwarebytes
Обфусцирований JavaScript у центрі атаки
SOC Prime Bias: Середній
SANS Internet Storm Center
Привид у сховищі: Obsidian використовується для доставки PhantomPulse RAT
SOC Prime Bias: Середній
elastic.co
VIPERTUNNEL Python Backdoor: Глибокий аналіз
SOC Prime Bias: Високий
InfoGuard Labs
Завантажувач в пам’яті встановлює ScreenConnect
SOC Prime Bias: Середній
Знайдено кілька вразливостей у ConnectWise ScreenConnect Читати пост