threat intelligence 2026

  1. Сергей Попов

    Статья UNC1549 иранская APT кампания 2026: Job Lure, облачный C2 и detection для SOC

    Шесть новых RAT-вариантов за шесть недель, C2-трафик идёт через Microsoft Azure, начальное заражение замаскировано под процесс найма в глобальную авиакомпанию. Образцы загружаются на VirusTotal из организаций в США и Израиле - это данные Unit 42, а не абстрактные "эксперты считают". Для SOC тут...
    • Сергей Попов
    • Тема
    • job lure фишинг кибершпионаж miniupdate minijunk rat mitre att&ck иранские угрозы screening serpens apt threat intelligence 2026 unc1549 иранская apt кампания облачный c2 azure detection обход edr appdomainmanager hijacking
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  2. Сергей Попов

    Статья Атаки на цепочку поставок через доверительные отношения: TTP 2025–2026 и эмуляция в лабораторных условиях

    По данным Group-IB, к 2026 году атаки на цепочку поставок вышли на первое место среди глобальных киберугроз. В марте 2026-го отрасль получила наглядную демонстрацию: пять инцидентов за двенадцать дней - каскадная эксплуатация цепочек доверия, автоисполняемые пейлоады в open-source-пакетах и...
    • Сергей Попов
    • Тема
    • ci/cd security code signing abuse dll sideloading lazarus apt29 cl0p mitre att&ck t1199 red team supply chain sigma rules detection supply chain attack threat intelligence 2026 trusted relationship attack атаки на цепочку поставок компрометация подрядчиков
    • Ответы: 0
    • Раздел: Общение и нетворкинг
Верх Низ
Назад