Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
THREAT OF THE MONTH
CVE-2026-109618 і CVE-2026-109619: вразливості PHP2Shell з віддаленим виконанням коду
SOC Prime Bias: Critical
Huntress
Полювання на PHP2Shell RCE через відкриті каталоги
SOC Prime Bias: High
hunt.io
Gentlemen Ransomware: Внутрішній погляд на операцію Ransomware-as-a-Service
SOC Prime Bias: Critical
Acronis
Аналіз n0n Ransomware: Усередині AI-Підтримуваної Операції Вимагання
SOC Prime Bias: Critical
socradar.io
Лазарус використовує південнокорейське програмне забезпечення безпеки для доставки постквантового зашифрованого зловмисного ПЗ
SOC Prime Bias: Critical
The Hacker News
Як зловмисники використовують власний веб-сайт Клода для поширення шкідливих програм
SOC Prime Bias: High
GenThreatLabs
Зловживання зовнішнім чатом Microsoft Teams забезпечує початковий доступ
SOC Prime Bias: High
Arctic Wolf
42 зброєні репозиторії GitHub виявляють прихованого видавця npm
SOC Prime Bias: Critical
JFrog Security Research
CVE-2026-73570: Зловживання файлами журналів Zimbra дозволяє віддалене виконання коду
SOC Prime Bias: Critical
elastic
Шторм-0940 розширює атаки ARTEX на ІТ і програмне забезпечення
SOC Prime Bias: Critical
wiz.io
Кампанія з отруєнням SEO доставляє шкідливе програмне забезпечення Armorsteal
SOC Prime Bias: High
zscaler.com
