Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Як Click2Shell використовує установку тем WordPress для виконання віддаленого коду (RCE)
SOC Prime Bias: Critical
picussecurity.com
TraderTraitor бекдори націлюються на жертв поза сектором криптовалют
SOC Prime Bias: Critical
SentinelOne
ChainScript: Відстеження Node.js RAT через блокчейн
SOC Prime Bias: High
Blackpoint Cyber
Ланцюг атак SmartApeSG переходить від ClickFix до RAT і MeshAgent
SOC Prime Bias: High
malware-traffic-analysis.net
Запуск майнінгу криптовалют у пам’яті за допомогою PowerShell, збереженого в реєстрі
SOC Prime Bias: High
K7 Labs
Backdoor ScreenConnect, розгорнутий через шкідливий електронний лист
SOC Prime Bias: High
malware-traffic-analysis.net
CVE-2026-45659: Помилка десеріалізації в SharePoint дозволяє RCE
SOC Prime Bias: High
SecureLayer7
Готові, Settra, вперед: Новий варіант вимагача Settra використовує MeshAgent RMM
SOC Prime Bias: High
Huntress
Використання програм-вимагачів в Японії: Інфраструктура Gentlemen і застосування AI від Qilin
SOC Prime Bias: High
Cisco Talos Blog
APT36 запускає Операцію ШвидкаІржа з RUSTYSHADE та RUSTYMOVE
SOC Prime Bias: Critical
zscaler.com
