Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
BlackToad використовує маніпуляцію мережею в AutoIt пейлоуді
SOC Prime Bias: Medium
JUMPSEC
Від отруєних результатів пошуку до майнінгу на GPU: Кампанія криптоджекінгу за допомогою ScreenConnect та .NET утиліт
SOC Prime Bias: Medium
Microsoft Security Blog
Фішингова кампанія використовує варіант PureLogs на основі JavaScript для крадіжки конфіденційних даних
SOC Prime Bias: Середній
Fortinet Блог
Фальшиве програмне забезпечення на GitHub та SourceForge поширює Deno RAT, автор: Габріеле Оріні
SOC Prime Bias: Critical
Malwarebytes
Від краю до компрометації підприємства: Багатоступеневе вторгнення в Linux через F5 і Confluence
SOC Prime Bias: Critical
Microsoft Security Blog
Сторінка видавання себе за Claude може доставити ACR Stealer
SOC Prime Bias: Середній
SANS Internet Storm Center
Void Dokkaebi використовує скомпільований за допомогою Cython InvisibleFerret шкідливе ПЗ
SOC Prime Bias: Критично
Trend Micro
Payload Ransomware: Глибокий технічний аналіз
SOC Prime Bias: High
Darkatlas
Вірус DeepLoad: Пояснення доставки ClickFix та крадіжки облікових даних
SOC Prime Bias: Medium
picussecurity.com
Кампанія з отруєння SEO використовує приманки Gemini та Claude Code для доставки інфостілера
SOC Prime Bias: Medium
EclecticIQ
