Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
UAT-10608 Викрито: Масштабна автоматизована крадіжка облікових даних проти веб-застосунків
SOC Prime Bias: Критичний
Блог Cisco Talos
Malicious LNK Files Distributing a Python-Based Backdoor and Changes in Distribution Techniques (Kimsuky Group)
Кампанії, пов’язані з КНДР, з використанням LNK та GitHub C2
SOC Prime Bias: Критичний
Блог Fortinet
VEN0m Ransomware: слабке місце Windows Defender
SOC Prime Bias: Критичний
Nexsys Srl
Шкідлива кампанія APT-Q-27 націлена на підтримку клієнтів Web3
SOC Prime Bias: Критичний
zeroShadow
Викрадальники для MacOS, виявлено: на що слід звертати увагу захисникам
SOC Prime Bias: Середній
objective_see
Я знову б повернувся до ЄС: TA416 відновлює кампанії шпигунства за європейськими урядами
SOC Prime Bias: Критичний
Proofpoint
PHP вебшелли з керуванням через кукі: Непомітна торгівля на Linux хостах
SOC Prime Bias: Середній
Блог безпеки Microsoft
Ланцюг інфікування Qilin EDR Killer
SOC Prime Bias: Високий
Блог Cisco Talos
Mustang Panda та PlugX: Глибокий аналіз операцій завантажувача, що керуються фішингом
SOC Prime Bias: Критичний
0x3oBAD