Активні загрози
Досліджуйте найновіші активні загрози, які зловмисники використовують у 2026 році. Кожен звіт може містити сценарії атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати методи зловмисників, які постійно еволюціонують.
Від попереднього встановлення до стійкості: всередині кампанії з крадіжки облікових даних Red Hat npm Miasma
SOC Prime Bias: Critical
Microsoft Security Blog
GammaSteel: Всередині розгорнутої зловмисницької ланцюга Gamaredon
SOC Prime Bias: Critical
Sekoia.io Blog
Повернення зловісного тла MSI
SOC Prime Bias: Medium
SANS Internet Storm Center
Атака на ланцюг постачання Miasma поширюється через черв’як Phantom Gyp
SOC Prime Bias: Критичний
stepsecurity.io
C0XMO: Новий варіант Gafgyt з кросплатформовим розповсюдженням
SOC Prime Bias: Critical
Fortinet Blog
Nimbus RAT, поширений через Microsoft Teams та Google Drive
SOC Prime Bias: Medium
eSentire
Демон приходить пізніше: стейджер Havoc приховується за Microsoft Defender DLP
SOC Prime Bias: Medium
levelbluecyber
Еволюція PixyNetLoader від APT28 з 2024 до 2026
SOC Prime Bias: Критичний
exatrack.com
Емуляція Вимагачів Gentlemen Пояснення
SOC Prime Bias: High
AttackIQ
Іранський кіберпарадокс: деградовані APT, зростання проксі та Bootkit Wipers
SOC Prime Bias: Critical
anomali.com
