Активні загрози
Досліджуйте найновіші активні загрози, які зловмисники використовують у 2026 році. Кожен звіт може містити сценарії атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати методи зловмисників, які постійно еволюціонують.
CVE-2025-11001: NHS попереджає про PoC-експлойт для вразливості RCE на основі символьних посилань у 7-Zip
SOC Prime Bias: Critical
The Hacker News
NotDoor Аналітика: Глибокий аналіз макросів Outlook та далі
SOC Prime Bias: Critical
Splunk
Ліцензія на шифрування: коли «джентльмени» переходять у наступ
SOC Prime Bias: High
cybereason.com
Історії про викуп: Том V — Емуляція програм-вимагачів REvil, DarkSide і BlackMatter
SOC Prime Bias: Critical
AttackIQ
Цілеспрямована кібер-атака на школу в східній Україні з використанням інструменту GAMYBEAR (CERT-UA#18329)
SOC Prime Bias: Critical
cert.gov.ua
Тактики групи APT41 проти емуляцій програм-вимагачів у AttackIQ Ransom Tales
SOC Prime Bias: Critical
Hive Pro
Уразливість обходу автентифікації у Fortinet FortiWeb через уразливість обходу шляху (CVE-2025-64446)
SOC Prime Bias: Critical
horizon3.ai
CVE-2025-55752 та CVE-2025-55754: Вразливості Apache Tomcat наражають сервери на атаки з виконанням довільного коду
SOC Prime Bias: Medium
Apache Tomcat
CVE-2025-12036 Уразливість: Нова критична експлуатація віддаленого виконання коду JavaScript у Chrome V8
SOC Prime Bias: Critical
Google Chrome
CVE-2025-61932 Exploitation: A New Critical Motex LANSCOPE Endpoint Manager Vulnerability Used in Real-World Attacks
SOC Prime Bias: Critical
nvd.nist.gov
