Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Виявлено шкідливе ПЗ у популярному репозиторії Hugging Face
SOC Prime Bias: Критичний
hiddenlayer.com
Lazarus Group Використовує Git Hooks Для Приховування Шкідливого ПЗ Інфіковані Інтерв’ю КНДР та Кампанія TaskJacker Тепер Ховає Другий Завантажувач у гіт хуках для Завантаження InvisibleFerret та Beavertail Malware
SOC Prime Bias: Критичний
6lowecase6
MacSync Stealer використовує змінну C2-інфраструктуру
SOC Prime Bias: Середній
RST Cloud
ОПЕРАЦІЯ SILENTCANVAS: ВТОРГНЕННЯ ЧЕРЕЗ БАГАТОСТУПЕНЕВИЙ POWERSHELL НА ОСНОВІ JPEG
SOC Prime Bias: Критичний
CYFIRMA
Повідомлення про зараження Shub Stealer для macOS
SOC Prime Bias: Середній
malware-traffic-analysis.net
Hologram від OpenClaw доставляє підроблений встановлювач та Rust Infostealer
SOC Prime Bias: Середній
Netskope
Dirty Frag: вразливість Linux підвищує ризик після-компрометації
SOC Prime Bias: Критичний
Блог безпеки Microsoft
AMOS-крадій націлено на macOS через «зламані» додатки
SOC Prime Bias: Medium
Trend Micro
Операція GriefLure: Аналіз APT-кампанії, націленої на військовий телеком В’єтнаму та філіппінський сектор охорони здоров’я
SOC Prime Bias: Критичний
Seqrite
NWHStealer Поширюється через середовище виконання Bun JavaScript
SOC Prime Bias: Середній
Malwarebytes