Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Аналіз SHEET#CREEP: Шкідливе ПЗ Повертається з Новими Ускладненими Конфігураціями
SOC Prime Bias: Критичний
Securonix
CVE-2026-35273: Oracle PeopleSoft Нульовий День, Експлуатований у Дикій Природі
SOC Prime Bias: Критичний
Rapid7
Вимагальне ПЗ Tengu: від початкового доступу до шифрування
SOC Prime Bias: Високий
picussecurity.com
Від Фіскальних Приманок до Зловживання NinjaOne RMM
SOC Prime Bias: Високий
Cato Networks
[Операційний Звіт] Від Фішингу SSA до AdaptixC2: Багато-Загрожуюче Проникнення
SOC Prime Bias: Високий
Блог Deception.Pro
Solana FakeFix: 25 шкідливих пакетів npm і PyPI маскуються під стабільні версії
SOC Prime Bias: Критичний
JFrog Security Research
Масштабна атака на ланцюг постачання PyPI збирає хмарні облікові дані через Python Startup Hooks
SOC Prime Bias: Критичний
Orca Security
Технічний аналіз підозрілих електронних листів, націлених на готельну індустрію
SOC Prime Bias: Високий
ITOCHU Cyber & Intelligence Inc.
AsyncRAT доставляється через загрози пов’язані із штучним інтелектом
SOC Prime Bias: Високий
Блог Fortinet
Аналіз підозрілих електронних листів, спрямованих на готельну індустрію
SOC Prime Bias: Середній
ITOCHU Cyber & Intelligence Inc.