Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
UNC6692: Дослідження екосистеми шкідливого ПЗ SNOW
SOC Prime Bias: Критичний
extrahop.com
UAT-7810 продовжує створювати мережі ORB, використовуючи нове шкідливе програмне забезпечення
SOC Prime Bias: Критичний
Блог Cisco Talos
ClickFix до готівки: Аналіз інструментарію мексиканського банківського шахрайства
SOC Prime Bias: Високий
elastic.co
JADEPUFFER використовує Agentic Ransomware для автоматизованого здирництва бази даних
SOC Prime Bias: Критичний
sysdig.com
Служба Windows, опублікована через доступ адміністратора
SOC Prime Bias: Високий
Purple Team
Mustang Panda використовує ZOHOMURK та MINIRECON проти уряду та енергетичного сектору Індії
SOC Prime Bias: Високий
Acronis
Анатомія атаки: VIPERTUNNEL
SOC Prime Bias: Високий
extrahop.com
Відстеження Олімпіади з Пригнічення Захисту
SOC Prime Bias: Критичний
Huntress
ADWS та прихований шлях до переліку Active Directory
SOC Prime Bias: Середній
root@j0su
Увімкнено режим повного керування Quick Assist
SOC Prime Bias: Medium
GitHub