Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
ScreenConnect Client зловжито для несанкціонованого віддаленого доступу
SOC Prime Bias: Medium
SANS Internet Storm Center
Шкідливе програмне забезпечення CloudSyncD для macOS приховує фішингові облікові дані за допомогою нульової ширини Юнікоду
SOC Prime Bias: High
jamfsoftware
Фальшиві електронні листи із запитом на комерційну пропозицію використовуються у фішингових атаках із шкідливим ПЗ
SOC Prime Bias: High
ASEC
2CLoader: Новий завантажувач шкідливого програмного забезпечення, що доставляє Vidar і Remus
SOC Prime Bias: High
zscaler.com
CVE-2026-82078 та CVE-2026-81578 експлуатовані в атаках на PaperCut MF з нульовим днем
SOC Prime Bias: Critical
eSentire
Звіт про загрози APT у Південній Кореї: Тенденції атак серпня 2026 року
SOC Prime Bias: Critical
ASEC
Ін’єкція команд PreAuth у Citrix NetScaler CVE-2026-88771
SOC Prime Bias: Critical
watchTowr Labs
UAT-11587 націлюється на урядові та політичні організації Азії з використанням бекдора Antino
SOC Prime Bias: High
Cisco Talos Blog
Зірковий Blizzard використовує RedFlick для посилення фішингу та розгортання зловмисного програмного забезпечення
SOC Prime Bias: Critical
Microsoft Security Blog
Фішинг зловживає RMM-інструментами для постійного доступу
SOC Prime Bias: High
Microsoft Security Blog
