Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Ухильні техніки зловмисного програмного забезпечення для обходу захисту та збереження присутності
SOC Prime Bias: High
ASEC
Фішингові листи імітують запити на закупівлю морепродуктів для доставки шкідливого ПЗ
SOC Prime Bias: High
ASEC
BREEZE COMET розпочинає фінансово мотивовані атаки в Бразилії
SOC Prime Bias: Critical
Google Cloud Blog
GitHub Loader від Blind Eagle розкриває наполегливого оператора
SOC Prime Bias: High
levelbluecyber
Зберігаючи компроміс: TA4922 упаковує PackClient
SOC Prime Bias: High
Proofpoint
Кампанія TerminalFix створює зворотні тунелі для стійкого доступу
SOC Prime Bias: High
Microsoft Security Blog
Інфікування шкідливим ПЗ Guildma (Astaroth) через електронну пошту португальською мовою з Бразилії
SOC Prime Bias: High
SANS Internet Storm Center
Файли Аврора: Всередині детального розслідування зловмисного програмного забезпечення
SOC Prime Bias: Critical
cloudsek.com
Всередині SHADOW-WATER-084: Стеґанографічний завантажувач як послуга для доставки Remcos, LXBASE та інших
SOC Prime Bias: High
TrendAI
CVE-2026-62911 дозволяє виконання коду на сервері Exchange без автентифікації
SOC Prime Bias: Critical
GitHub
