Active Threats
Explore the latest active threats being deployed by malicious actors as of 2026. Each report may offer attack flows, actionable detection rules, and simulation instructions to help SOC teams stay ahead of evolving adversary techniques.
THREAT OF THE MONTH
StopRansomware: Analiza Zagrożenia Ransomware Gunra
SOC Prime Bias: Critical
CISA
UNC7017 Atakuje AOMEI Technology w Ataku na Łańcuch Dostaw Oprogramowania
SOC Prime Bias: Critical
Google Cloud Blog
Midnight Blizzard powiązany z dużą kampanią szpiegowską
SOC Prime Bias: Critical
ReversingLabs
CVE-2026-104935: Dzień zerowy Ivanti Connect Secure wykorzystany w złożonych atakach
SOC Prime Bias: Critical
SOCRadar
Kampanie TDS z pomocą Hotejka i Cloudflare Pages do przekierowywania ruchu
SOC Prime Bias: High
Infoblox Blog
Systemy internetowe dotknięte kolejnymi incydentami wycieku informacji
SOC Prime Bias: High
セキュリティ研究センターブログ
Ataki na strony internetowe oparte na AI wykorzystują agenty autonomiczne
SOC Prime Bias: High
WAF Tech Blog
ARTEX: Kampania Ataków Napędzana Sztuczną Inteligencją Uderza w Siedem Południowokoreańskich Firm Finansowych
SOC Prime Bias: High
Wisely Chen
Porównanie dwóch ładowników złośliwego oprogramowania: Od dostarczania ClickFix do C2
SOC Prime Bias: High
Forescout
Fałszywe e-maile z zamówieniami zakupu używane w atakach phishingowych z użyciem złośliwego oprogramowania
SOC Prime Bias: High
ASEC
Zerodniowe luki w Ivanti Connect Secure wykorzystywane do nieautoryzowanego przejęcia
SOC Prime Bias: Critical
Volexity
