Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
THREAT OF THE MONTH
Зупиніть програму-вимагач: Аналіз загрози Gunra Ransomware
SOC Prime Bias: Critical
CISA
CVE-2026-88771 і CVE-2026-88772 використані в атаках на NetScaler
SOC Prime Bias: Critical
Unit 42
Атаки на Citrix NetScaler націлені на пристрої ADC і Gateway
SOC Prime Bias: Critical
Google Cloud Blog
Аналіз кампанії Blinder Tunnel: Тактики, техніки та інфраструктура
SOC Prime Bias: Critical
Unit 42
CVE-2026-21589: Уразливість читання файлів Atlassian Jira та Confluence без аутентифікації
SOC Prime Bias: Critical
watchTowr Labs
Кампанія GlassWorm Поширює Приховані Завантажувачі Через Розширення VS Code
SOC Prime Bias: Critical
socket.dev
Зловживання інструментами RMM продовжує зростати у активних загрозах
SOC Prime Bias: High
SANS Internet Storm Center
Атаки UAC-0277 доставляють LUNEXSTEALER через шкідливі MSI та ClickFix
SOC Prime Bias: High
cert.gov.ua
DragonForce Ransomware: Технічний аналіз методів атаки
SOC Prime Bias: Critical
Seqrite Labs
Кампанія TerminalFix дозволяє мережеве переміщення через скомпрометовані хости
SOC Prime Bias: High
extrahop.com
Атаки з використанням програм-вимагачів Warlock на критично важливу водну та телекомунікаційну інфраструктуру
SOC Prime Bias: Critical
security.com
