Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Від криптогаманців до VPN з 100 мільйонами користувачів: Внутрішня історія активної кампанії ланцюга поставок STX RAT
SOC Prime Bias: Критичний
cyderes.com
Консультація шукає: Триваючі цілеспрямовані атаки на юридичні фірми США
SOC Prime Bias: Високий
Блог Google Cloud
Шахрайські програми з підтримкою штучного інтелекту для Roblox постачають Yuta/Solara Stealer
SOC Prime Bias: Середній
Derp
PulseRAT доставлений через приманку партнерства ОАЕ-Індія
SOC Prime Bias: Критичний
dmpdump
Від попереднього встановлення до стійкості: всередині кампанії з крадіжки облікових даних Red Hat npm Miasma
SOC Prime Bias: Критичний
Блог безпеки Microsoft
GammaSteel: Всередині розгорнутої зловмисницької ланцюга Gamaredon
SOC Prime Bias: Критично
Sekoia.io Blog
Повернення зловісного тла MSI
SOC Prime Bias: Середній
SANS Internet Storm Center
Атака на ланцюг постачання Miasma поширюється через черв’як Phantom Gyp
SOC Prime Bias: Критичний
stepsecurity.io
C0XMO: Новий варіант Gafgyt з кросплатформовим розповсюдженням
SOC Prime Bias: Критичний
Блог Fortinet
Nimbus RAT, поширений через Microsoft Teams та Google Drive
SOC Prime Bias: Середній
eSentire