Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Актор з Китаю використовує VHD-файли для атаки на дипломатів М’янми
SOC Prime Bias: High
Seqrite Labs
Обов’язкова Стійкість Користувацького Профілю
SOC Prime Bias: Medium
Purple Team
Викупне програмне забезпечення Gunra: охоплення SafeBreach для сповіщення CISA AA26-222A
SOC Prime Bias: Critical
SafeBreach
Акіра впроваджує безпечний режим: програми-вимагачі обходять EDR
SOC Prime Bias: High
Huntress
SpaceX1337 ClickFix призводить до компрометації AD з фізичним доступом до клавіатури
SOC Prime Bias: Critical
Deception.Pro Blog
ShieldBreak, що використовує нульовий день, націлюється на Windows Defender
SOC Prime Bias: Critical
GitHub
CaptiveCrunch: Midnight Blizzard використовує готельні Wi-Fi каптивні портали для крадіжки облікових даних Microsoft 365
SOC Prime Bias: Critical
zscaler.com
Abyssos: Технічний аналіз нового модульного RAT
SOC Prime Bias: High
zscaler.com
AmnesiaStealer викрадає браузери Chromium на macOS
SOC Prime Bias: High
jamfsoftware
PATCHCORD: Новий кластер зловмисного програмного забезпечення націлюється на афганський телеком та критично важливу інфраструктуру Південної Азії
SOC Prime Bias: Critical
Acronis
