Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants en 2026. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper les techniques d'adversaires en évolution.
Attaques Citrix NetScaler ciblant les appliances ADC et Gateway
SOC Prime Bias: Critical
Google Cloud Blog
Analyse de la campagne Blinder Tunnel : Tactiques, techniques et infrastructure
SOC Prime Bias: Critical
Unit 42
CVE-2026-21589 : Vulnérabilité de lecture de fichier sans authentification dans Atlassian Jira et Confluence
SOC Prime Bias: Critical
watchTowr Labs
Campagne GlassWorm : diffusion de loaders cachés via des extensions VS Code
SOC Prime Bias: Critical
socket.dev
L’abus des outils RMM continue de croître dans les campagnes de menaces actives
SOC Prime Bias: High
SANS Internet Storm Center
Les attaques UAC-0277 livrent LUNEXSTEALER via MSI malveillant et ClickFix
SOC Prime Bias: High
cert.gov.ua
DragonForce Ransomware : Analyse Technique de ses Méthodes d’Attaque
SOC Prime Bias: Critical
Seqrite Labs
La campagne TerminalFix permet le pivotement réseau via des hôtes compromis
SOC Prime Bias: High
extrahop.com
Les Attaques du Rançongiciel Warlock sur les Infrastructures Critiques de l’Eau et des Télécommunications
SOC Prime Bias: Critical
security.com
Utilisation abusive du client ScreenConnect pour permettre un accès à distance non autorisé
SOC Prime Bias: Medium
SANS Internet Storm Center
