Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
33 тис. відкритих розгортань LiteLLM та C2-сервери за атаками ланцюга поставок TeamPCP
SOC Prime Bias: Високий
hunt.io
T1547.006 Модулі ядра та розширення у MITRE ATT&CK – Пояснення
SOC Prime Bias: Критичний
picussecurity.com
Зловживання законними низькорівневими інструментами для ухилення від виявлення антивірусом програм-вимагачів
SOC Prime Bias: High
Seqrite
T1547.008 Драйвер LSASS в MITRE ATT&CK: Пояснення
SOC Prime Bias: Критичний
picussecurity.com
Кібернапад UAC-0255, замаскований під сповіщення від CERT-UA із використанням інструменту AGEWHEEZE
SOC Prime Bias: Середній
cert.gov.ua
Infiniti Stealer: новий інфорстеалер для macOS з використанням ClickFix та Python/Nuitka
SOC Prime Bias: Середня
Malwarebytes
Назви Моє Ім’я: Як MioLab створює Імперію Викрадачів MacOS
SOC Prime Bias: Середній
levelbluecyber
InterLock: Повний розбір інструментів операції з програмами-вимагачами
SOC Prime Bias: High
Derp
Кампанія Pawn Storm впроваджує PRISMEX, націлюється на урядові та критично важливі інфраструктурні об’єкти
SOC Prime Bias: Критичний
Trend Micro
Кейс: Як Захисний Щит Системи Захисту Блокував Рансомware на Основі GPO до Виконання
SOC Prime Bias: Висока
Блог Безпеки Microsoft