Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Elementary-data скомпрометовано на PyPI та GHCR через підроблений реліз на GitHub
SOC Prime Bias: Критичний
stepsecurity.io
BlueNoroff використовує ClickFix, безфайлові PowerShell та згенеровані штучним інтелектом підроблені Zoom-зустычи для цілеспрямування у секторі Web3
SOC Prime Bias: Критичний
Arctic Wolf
Новий шкідливий ПЗ SLOTAGENT із підтримкою виконання BOF опубліковано
SOC Prime Bias: Середній
Щоденник безпеки IIJ
Місяць обходів: Що пропускає Defender
SOC Prime Bias: Середній
PSI | Nemesis
Криптовідсоси як конвергентна загроза: погляди на нові гібридні екосистеми атак
SOC Prime Bias: Середній
levelbluecyber
RAT на базі Rebex з Telegram, що націлений на В’єтнам
SOC Prime Bias: Середній
dmpdump
Фіктивний документ, реальний доступ: Імперсонація Foxit дозволяє таємний контроль за допомогою VNC
SOC Prime Bias: Середній
gdatasoftware.com
Всередині Крадіжника Сесій Telegram: Як PowerShell-скрипт на Pastebin Націлюється на Сесії Для Робочого Столу та Веб
SOC Prime Bias: Середній
Flare
Внутрішня архітектура Vidar 2026: Від зараження до виконання в пам’яті
SOC Prime Bias: Середня
Point Wild
Дослідження ESET GopherWhisper: Повна нора шкідливих програм
SOC Prime Bias: Критичний
welivesecurity.com