Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Виявлення Nimbus Manticore та їхніх ланцюжків зараження через сайдлоадінг
SOC Prime Bias: Critical
nextron-systems.com
Розкриття інструментарію Gamaredon: GammaPhish та GammaWorm
SOC Prime Bias: Critical
Sekoia.io Blog
Передові техніки атак Kimsuky: JSONPing, підробка Webex і новий варіант HttpSpy
SOC Prime Bias: Критичний
co.kr
DonutLoader знову в дії у сучасній кампанії Remcos RAT
SOC Prime Bias: Medium
gdatasoftware.com
FortiClient EMS експлуатовано через CVE-2026-35616 для доставки EKZ Infostealer під виглядом патчу Fortinet
SOC Prime Bias: Critical
Arctic Wolf
Інфраструктура розробки криптографічного програмного забезпечення в центрі уваги нового загрозового актора
SOC Prime Bias: Критично
wiz.io
RVTools Маскарад: Як підписаний фальшивий установник розгортає модульний Python RAT
SOC Prime Bias: Medium
K7 Labs
Відстеження ланцюга атак Akira Ransomware через журнали периметра й кінцевих точок
SOC Prime Bias: High
SANS Internet Storm Center
Понад 700 освітніх і технологічних сайтів зламано в масштабній кампанії з використанням шкідливого ПЗ ClickFix
SOC Prime Bias: Critical
Malwarebytes
Фейкові «Secure Mail» приманки доставляють шкідливі файли, маскуючись під кредитні компанії
SOC Prime Bias: Medium
ASEC
