Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
“AccountDumpling”: В пошуках фішингової атаки від Google, яка скомпрометувала понад 30 000 облікових записів Facebook
SOC Prime Bias: Critical
guard.io
Deep#Door Stealer: Тихий Python бекдор та крадій облікових даних із використанням тунелювання, багаторівневої стійкості та можливостей моніторингу в пам’яті
SOC Prime Bias: Critical
Securonix
Всередині фальшивої кампанії DHL, розробленої для крадіжки облікових даних
SOC Prime Bias: Medium
Forcepoint
Ближчий погляд на новий і непомітний шкідливий ПЗ KarstoRAT
SOC Prime Bias: Medium
levelbluecyber
WindowsAudit Backdoor: всередині .NET RAT, що ховається в Discord
SOC Prime Bias: Critical
Profero | Rapid-IR
Komari: Інструмент «Моніторингу», Який Не Потребував Оружі
SOC Prime Bias: Critical
Huntress
Libredtail використовує CVE-2024-4577 для криптомайнінгу
SOC Prime Bias: Critical
SANS Internet Storm Center
“Помилка копіювання” – уразливість підвищення привілеїв у Linux (CVE-2026-31431)
SOC Prime Bias: Критичний
Xint
Elementary-data скомпрометовано на PyPI та GHCR через підроблений реліз на GitHub
SOC Prime Bias: Critical
stepsecurity.io
BlueNoroff використовує ClickFix, безфайлові PowerShell та згенеровані штучним інтелектом підроблені Zoom-зустычи для цілеспрямування у секторі Web3
SOC Prime Bias: Критичний
Arctic Wolf
