Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Bissa Scanner: Викрито: Масове використання зловживань та збір облікових записів за допомогою AI
SOC Prime Bias: Критичний
Звіт DFIR
UNC6692 розгортає нестандартне шкідливе ПЗ через соціальну інженерію
SOC Prime Bias: Критичний
Блог Google Cloud
Аналіз повного ланцюга атаки ClickFix (частина 1)
SOC Prime Bias: Проміжний
Stormshield
Використання підроблених інтерв’ю Void Dokkaebi для поширення шкідливого ПЗ через Git-репозиторії
SOC Prime Bias: Критичний
Trend Micro
Підроблений торговий сайт встановлює шкідливе ПЗ, що захоплює браузери
SOC Prime Bias: Середній
Malwarebytes
Той самий пакет, інша магія: Mustang Panda атакує банківський сектор Індії та геополітику Кореї
SOC Prime Bias: Критичний
Acronis
Kyber Ransomware Подвійна Загроза: Атаки на Windows та ESXi Пояснено
SOC Prime Bias: Високий
Rapid7
Компанія ClickFix для macOS: Викрадачі даних AppleScript та нові захисти Terminal
SOC Prime Bias: Середній
Netskope
Nightmare-Eclipse переходить від публічного PoC до реальних атак
SOC Prime Bias: Критичний
Huntress
Консультативний звіт про загрозу: зловмисники посилюють експлуатацію Bomgar RMM
SOC Prime Bias: Критичний
Huntress