Активні загрози
Досліджуйте найновіші активні загрози, які зловмисники використовують у 2026 році. Кожен звіт може містити сценарії атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати методи зловмисників, які постійно еволюціонують.
THREAT OF THE MONTH
Профіль APT Gamaredon (Primitive Bear) з мапінгом MITRE ATT&CK
SOC Prime Bias: Critical
picussecurity.com
Dark Caracal Reloaded: Нова шкідлива програма атакує старі мисливські угіддя
SOC Prime Bias: Critical
Arctic Wolf
Аналіз скупчення ClickFix: тактики у недавніх кампаніях
SOC Prime Bias: High
fieldeffectsoft
PavinLoader поширюється через ClickFix та фальшиві завантаження
SOC Prime Bias: High
Malwarebytes
Два SOCs, Два Результати: Уроки з Червоних Командних Оцінок
SOC Prime Bias: Critical
CISA
UAT-10147 Використовує Агентний ІІ для Розширення Діяльності Після Компрометації
SOC Prime Bias: High
Cisco Talos Blog
Атака на ланцюжок постачання Rust націлена на arrayref, internment та append-only-vec
SOC Prime Bias: Critical
stepsecurity.io
Grandoreiro націлюється на Мексику з новою технікою DLL sideloading
SOC Prime Bias: High
Acronis
SynkLoader поєднує декілька технік обходу та доставки
SOC Prime Bias: High
Expel
Атака BEC з Agent Tesla доставляє інжектор для крадіжки інформації в пам’яті
SOC Prime Bias: High
KnowBe4
Kimsuky використовує законні RMM інструменти в кампаніях у Північно-Східній Азії
SOC Prime Bias: Critical
co.kr
