Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
PulseRAT доставлений через приманку партнерства ОАЕ-Індія
SOC Prime Bias: Critical
dmpdump
Від попереднього встановлення до стійкості: всередині кампанії з крадіжки облікових даних Red Hat npm Miasma
SOC Prime Bias: Critical
Microsoft Security Blog
GammaSteel: Всередині розгорнутої зловмисницької ланцюга Gamaredon
SOC Prime Bias: Critical
Sekoia.io Blog
Повернення зловісного тла MSI
SOC Prime Bias: Medium
SANS Internet Storm Center
Атака на ланцюг постачання Miasma поширюється через черв’як Phantom Gyp
SOC Prime Bias: Критичний
stepsecurity.io
C0XMO: Новий варіант Gafgyt з кросплатформовим розповсюдженням
SOC Prime Bias: Critical
Fortinet Blog
Nimbus RAT, поширений через Microsoft Teams та Google Drive
SOC Prime Bias: Medium
eSentire
Демон приходить пізніше: стейджер Havoc приховується за Microsoft Defender DLP
SOC Prime Bias: Medium
levelbluecyber
Еволюція PixyNetLoader від APT28 з 2024 до 2026
SOC Prime Bias: Критичний
exatrack.com
Емуляція Вимагачів Gentlemen Пояснення
SOC Prime Bias: High
AttackIQ
