Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Брокери початкового доступу тепер націлені на жертв з високою цінністю та стягують преміальні ставки
SOC Prime Bias: Критичний
Rapid7
Атака на ланцюг постачання на Axios завантажує шкідливу залежність з NPM
SOC Prime Bias: Критичний
Socket
Поглиблений аналіз Pay2Key: Технічний аналіз варіанта Linux-вимагальника
SOC Prime Bias: Високий
Morphisec
Під контролем: Аналіз раніше недокументованої російської .Net платформи доступу
SOC Prime Bias: Критичний
Censys
Від фішингу до ексфільтрації: глибокий аналіз PXA Stealer
SOC Prime Bias: Середня
CyberProof
Лабораторія безпеки Elastic виявляє BRUSHWORM та BRUSHLOGGER
SOC Prime Bias: Середній
elastic.co
Операція DualScript: багатоступеневе PowerShell шкідливе програмне забезпечення націлене на криптовалюту та фінанси
SOC Prime Bias: Критичний
Seqrite
33 тис. відкритих розгортань LiteLLM та C2-сервери за атаками ланцюга поставок TeamPCP
SOC Prime Bias: Високий
hunt.io
T1547.006 Модулі ядра та розширення у MITRE ATT&CK – Пояснення
SOC Prime Bias: Критичний
picussecurity.com
Зловживання законними низькорівневими інструментами для ухилення від виявлення антивірусом програм-вимагачів
SOC Prime Bias: High
Seqrite