Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Зловживання API Bitbucket: Простий трюк для непомітного викрадення даних
SOC Prime Bias: Середній
cocomelonc
EtherRAT і модуль SYS_INFO: C2 на Ethereum (EtherHiding), вибір цілі, подоба CDN-маячка
SOC Prime Bias: Критичний
eSentire
Ваш AI шлюз був бекдором: всередині скомпрометованого ланцюжка поставок LiteLLM
SOC Prime Bias: Критичний
Trend Micro
П’ять запитань з безпеки браузерів і ІІ, які керівники не можуть ігнорувати
SOC Prime Bias: High
Блог Palo Alto Networks
Брокери початкового доступу тепер націлені на жертв з високою цінністю та стягують преміальні ставки
SOC Prime Bias: Критичний
Rapid7
Поглиблений аналіз Pay2Key: Технічний аналіз варіанта Linux-вимагальника
SOC Prime Bias: Високий
Morphisec
Під контролем: Аналіз раніше недокументованої російської .Net платформи доступу
SOC Prime Bias: Критичний
Censys
Від фішингу до ексфільтрації: глибокий аналіз PXA Stealer
SOC Prime Bias: Середня
CyberProof
Лабораторія безпеки Elastic виявляє BRUSHWORM та BRUSHLOGGER
SOC Prime Bias: Середній
elastic.co
Операція DualScript: багатоступеневе PowerShell шкідливе програмне забезпечення націлене на криптовалюту та фінанси
SOC Prime Bias: Критичний
Seqrite