Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Іранський кіберпарадокс: деградовані APT, зростання проксі та Bootkit Wipers
SOC Prime Bias: Critical
anomali.com
DriveSurge використовує атаки ClickFix і Fake Update драйв-бі за допомогою масштабних ударів
SOC Prime Bias: Medium
Silent Push
NetSupport RAT доставляється за допомогою невідомого завантажувача
SOC Prime Bias: Medium
SANS Internet Storm Center
MicrosoftSystem64: RAT у ланцюгу поставок для ексфільтрації даних на Hugging Face
SOC Prime Bias: Critical
SafeDep
Операція Dragon Weave використовує Azure Cloud C2 для націлювання на Чеську Республіку та Тайвань
SOC Prime Bias: Critical
Seqrite Labs
Виявлення Nimbus Manticore та їхніх ланцюжків зараження через сайдлоадінг
SOC Prime Bias: Critical
nextron-systems.com
Розкриття інструментарію Gamaredon: GammaPhish та GammaWorm
SOC Prime Bias: Critical
Sekoia.io Blog
Передові техніки атак Kimsuky: JSONPing, підробка Webex і новий варіант HttpSpy
SOC Prime Bias: Критичний
co.kr
DonutLoader знову в дії у сучасній кампанії Remcos RAT
SOC Prime Bias: Medium
gdatasoftware.com
FortiClient EMS експлуатовано через CVE-2026-35616 для доставки EKZ Infostealer під виглядом патчу Fortinet
SOC Prime Bias: Critical
Arctic Wolf
