Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Консультативний звіт про загрозу: зловмисники посилюють експлуатацію Bomgar RMM
SOC Prime Bias: Критичний
Huntress
CVE-2026-33829: Витік NTLM у Snipping Tool
SOC Prime Bias: Критичний
GitHub
Remcos RAT постачається через оманливе замовлення на купівлю
SOC Prime Bias: Середній
Hornetsecurity
Ваше відправлення прибуло: лист ховає програму для віддаленого доступу
SOC Prime Bias: Середній
Malwarebytes
Не просто настирливі оголошення: зв’язки рекламного програмного забезпечення, що доставляють Gh0st RAT
SOC Prime Bias: Середній
Splunk
Інфікування Lumma Stealer з Sectop RAT (ArechClient2)
SOC Prime Bias: Середній
Центр Інтернет-бурі SANS
Розбираємо macOS вторгнення Sapphire Sleet: від приманки до компромісу
SOC Prime Bias: Критичний
Блог безпеки Microsoft
Фальшиве завантаження Slack надає атакувальникам прихований доступ до вашого комп’ютера
SOC Prime Bias: Середній
Malwarebytes
Кампанія фішингу ClickFix під виглядом встановлювача Claude
SOC Prime Bias: Середній
Rapid7
Володар Виплат Намагається Захопити Престол Зловмисного Програмного Забезпечення-Вимагача
SOC Prime Bias: Високий
Звіт ThreatLabz про програм-вимагачів