Active Threats
Explore the latest active threats being deployed by malicious actors as of 2026. Each report may offer attack flows, actionable detection rules, and simulation instructions to help SOC teams stay ahead of evolving adversary techniques.
CVE-2026-85884: WPAD LPAC i WHESVC – eskalacja uprawnień
SOC Prime Bias: High
GitHub
Kampania MALFEX przenosi złośliwy ładunek npm do biblioteki DLL systemu Windows
SOC Prime Bias: Critical
SafeDep
macOS Mirage: Analiza Dynamiczna i Wykrywanie Sigma dla Apple Silicon
SOC Prime Bias: High
virustotal.com
Zaproszenie do Katastrofy: Jak Jeden Klik Instaluję RAT-a
SOC Prime Bias: High
cofense.com
Kampania DarkBlinders Atakuje Ofiary Z Zaawansowanymi Technikami Szpiegowskimi
SOC Prime Bias: Critical
dreamgroup.com
JPCERT/CC Wydaje Alert Cyberbezpieczeństwa po Wzroście Nieautoryzowanego Dostępu i Naruszeń Danych Osobowych w Japońskich Organizacjach
SOC Prime Bias: High
JPCERT/CC
Tysiące Samodzielnie Hostowanych Instancji Metabase Narażonych przez CVE-2026-72898
SOC Prime Bias: Critical
Dataminr
Operacja GitPower: szpiegostwo Kimsuky przeciwko Ukrainie
SOC Prime Bias: Critical
co.kr
Kampanie powiązane z Kimsuky podkreślają ewolucję taktyk dystrybucji ransomware
SOC Prime Bias: High
ASEC
Wewnątrz ICMacOS: Od Infostealera do Trwałego RAT-a
SOC Prime Bias: High
SOCRadar® Cyber Intelligence Inc.
