Активні загрози
Досліджуйте найновіші активні загрози, які зловмисники використовують у 2026 році. Кожен звіт може містити сценарії атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати методи зловмисників, які постійно еволюціонують.
T1547.001 у MITRE ATT&CK: Пояснення реєстру ключів запуску та папки автозавантаження
SOC Prime Bias: Medium
picussecurity.com
T1547.003 Постачальники часу в MITRE ATT&CK: Пояснено
SOC Prime Bias: Critical
picussecurity.com
Цей “опис вакансії” у Google Forms може інфікувати ваш пристрій
SOC Prime Bias: Medium
Malwarebytes
Відстеження багатовекторної кампанії з розповсюдження зловмисного ПЗ: від VBS до відкритої інфраструктури
SOC Prime Bias: Medium
levelbluecyber
Від запрошення до зараження: Як SILENTCONNECT доставляє ScreenConnect
SOC Prime Bias: Medium
elastic.co
Winos 4.0 Зловмисне ПЗ, що маскується під інсталятор KakaoTalk
SOC Prime Bias: Medium
ASEC
Фішингові підказки, сховані в папці /tmp
SOC Prime Bias: Medium
Huntress
Дослідження ESET: пояснення EDR-кілерів – Погляд за межі драйверів
SOC Prime Bias: Critical
welivesecurity.com
Від W-2 до BYOVD: Як пошук податків веде до знищення AV/EDR у режимі ядра
SOC Prime Bias: Medium
Huntress
Бекдор GSocket доставлений через Bash-сценарій
SOC Prime Bias: Medium
SANS Internet Storm Center
