Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants en 2026. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper les techniques d'adversaires en évolution.
MicrosoftSystem64 : Un RAT de la chaîne d’approvisionnement exfiltrant des données vers Hugging Face
SOC Prime Bias: Critical
SafeDep
RAT NetSupport Distribué par un Chargeur Non Identifié
SOC Prime Bias: Medium
SANS Internet Storm Center
Opération Tissage du Dragon utilise Azure Cloud C2 pour cibler la République tchèque et Taïwan
SOC Prime Bias: Critical
Seqrite Labs
Détecter Nimbus Manticore et leurs chaînes d’infection par sideloading
SOC Prime Bias: Critical
nextron-systems.com
La Boîte à Outils en Évolution de Gamaredon : GammaPhish et GammaWorm
SOC Prime Bias: Critical
Sekoia.io Blog
Techniques d’attaque avancées de Kimsuky : JSONPing, spoofing Webex et une nouvelle variante de HttpSpy
SOC Prime Bias: Критичний
co.kr
DonutLoader Réinventé dans une Campagne Modernisée de Remcos RAT
SOC Prime Bias: Medium
gdatasoftware.com
FortiClient EMS exploité via CVE-2026-35616 pour distribuer EKZ Infostealer déguisé en correctif Fortinet
SOC Prime Bias: Critical
Arctic Wolf
Infrastructure de Développement de Logiciel Crypto Ciblée par un Nouvel Acteur de Menace
SOC Prime Bias: Критично
wiz.io
RVTools Mascarade : Comment un Faux Installateur Signé Déploie un RAT Modulaire en Python
SOC Prime Bias: Medium
K7 Labs
