Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Зберігаючи компроміс: TA4922 упаковує PackClient
SOC Prime Bias: High
Proofpoint
Кампанія TerminalFix створює зворотні тунелі для стійкого доступу
SOC Prime Bias: High
Microsoft Security Blog
Інфікування шкідливим ПЗ Guildma (Astaroth) через електронну пошту португальською мовою з Бразилії
SOC Prime Bias: High
SANS Internet Storm Center
Файли Аврора: Всередині детального розслідування зловмисного програмного забезпечення
SOC Prime Bias: Critical
cloudsek.com
Всередині SHADOW-WATER-084: Стеґанографічний завантажувач як послуга для доставки Remcos, LXBASE та інших
SOC Prime Bias: High
TrendAI
CVE-2026-62911 дозволяє виконання коду на сервері Exchange без автентифікації
SOC Prime Bias: Critical
GitHub
Ditto: Обфускатор для PowerShell та JavaScript
SOC Prime Bias: Medium
GitHub
Негостинний: Картографування Російської кібер-шпіонської інфраструктури
SOC Prime Bias: Critical
Validin
Шифрування програми-вимагача Play: Як це працює
SOC Prime Bias: Critical
GuidePoint Security
BlueDelta застосовує HOOKEDGE проти оборонних і дипломатичних цілей
SOC Prime Bias: High
recordedfuture.com
