Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Komari: Інструмент «Моніторингу», Який Не Потребував Оружі
SOC Prime Bias: Критичний
Huntress
Libredtail використовує CVE-2024-4577 для криптомайнінгу
SOC Prime Bias: Критичний
Центр Інтернет-Буревію SANS
“Помилка копіювання” – уразливість підвищення привілеїв у Linux (CVE-2026-31431)
SOC Prime Bias: Критичний
Xint
Elementary-data скомпрометовано на PyPI та GHCR через підроблений реліз на GitHub
SOC Prime Bias: Критичний
stepsecurity.io
BlueNoroff використовує ClickFix, безфайлові PowerShell та згенеровані штучним інтелектом підроблені Zoom-зустычи для цілеспрямування у секторі Web3
SOC Prime Bias: Критичний
Arctic Wolf
Новий шкідливий ПЗ SLOTAGENT із підтримкою виконання BOF опубліковано
SOC Prime Bias: Середній
Щоденник безпеки IIJ
Місяць обходів: Що пропускає Defender
SOC Prime Bias: Середній
PSI | Nemesis
Криптовідсоси як конвергентна загроза: погляди на нові гібридні екосистеми атак
SOC Prime Bias: Середній
levelbluecyber
RAT на базі Rebex з Telegram, що націлений на В’єтнам
SOC Prime Bias: Середній
dmpdump
Фіктивний документ, реальний доступ: Імперсонація Foxit дозволяє таємний контроль за допомогою VNC
SOC Prime Bias: Середній
gdatasoftware.com