Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Під контролем: Аналіз раніше недокументованої російської .Net платформи доступу
SOC Prime Bias: Critical
Censys
Від фішингу до ексфільтрації: глибокий аналіз PXA Stealer
SOC Prime Bias: Medium
CyberProof
Лабораторія безпеки Elastic виявляє BRUSHWORM та BRUSHLOGGER
SOC Prime Bias: Medium
elastic.co
Операція DualScript: багатоступеневе PowerShell шкідливе програмне забезпечення націлене на криптовалюту та фінанси
SOC Prime Bias: Critical
Seqrite
33 тис. відкритих розгортань LiteLLM та C2-сервери за атаками ланцюга поставок TeamPCP
SOC Prime Bias: High
hunt.io
T1547.006 Модулі ядра та розширення у MITRE ATT&CK – Пояснення
SOC Prime Bias: Critical
picussecurity.com
Зловживання законними низькорівневими інструментами для ухилення від виявлення антивірусом програм-вимагачів
SOC Prime Bias: High
Seqrite
T1547.008 Драйвер LSASS в MITRE ATT&CK: Пояснення
SOC Prime Bias: Critical
picussecurity.com
Кібернапад UAC-0255, замаскований під сповіщення від CERT-UA із використанням інструменту AGEWHEEZE
SOC Prime Bias: Medium
cert.gov.ua
Infiniti Stealer: новий інфорстеалер для macOS з використанням ClickFix та Python/Nuitka
SOC Prime Bias: Medium
Malwarebytes
