Dateiübertragungsdienste wie CrushFTP sind entscheidend für Geschäftsabläufe — aber sie können auch als verdeckte Ausgangspunkte für Aktivitäten nach einer Exploitation genutzt werden. Wenn ein Serverprozess wie crushftpservice.exe Befehlszeileninterpreter wie powershell.exe , cmd.exe , oder bash.exe erzeugt, kann dies darauf hinweisen, dass ein Angreifer Befehle ausführt oder Nutzlasten unbemerkt einsetzt.In Microsoft Defender für Endpoint, solch eine […]
Erkennung von NimScan-Aktivitäten in SentinelOne mit Uncoder AI
Potentiell unerwünschte Anwendungen (PUAs) wie NimScan.exe können unbemerkt in Unternehmensumgebungen operieren, interne Systeme ausloten oder laterale Bewegungen erleichtern. Die frühzeitige Erkennung dieser Tools ist entscheidend, um eine netzwerkweite Kompromittierung zu verhindern.Eine von SentinelOne kürzlich analysierte Erkennungsregel in SOC Primes Uncoder AI Plattform hebt diese Bedrohung hervor, indem sie Ereignisse identifiziert, bei denen der Zielprozesspfad oder […]
Aufdeckung von PUA: NimScan-Aktivitäten mit vollständiger Zusammenfassung in Uncoder AI
In der Bedrohungserkennung zählt jede Sekunde. Besonders beim Identifizieren von Werkzeugen wie NimScan—eine bekannte potenziell unerwünschte Anwendung (PUA) , die oft mit Aufklärungs- oder bösartigen Scanaktivitäten in Verbindung gebracht wird. Microsoft Sentinel stellt Erkennungsregeln für solche Bedrohungen bereit, die Kusto Query Language (KQL)nutzen, aber das vollständige Verständnis auf einen Blick kann zeitaufwendig sein.Hier kommt Uncoder […]
Uncoder AI automatisiert die regelübergreifende Übersetzung mit Hybrid-KI
Wie es funktioniertDie Übersetzung von Erkennungslogik über Sicherheitsplattformen hinweg ist eine komplexe Aufgabe, die oft durch Syntaxunterschiede und Kontextverlust eingeschränkt wird. SOC Prime’s Uncoder AI löst dies, indem es ein hybrides Übersetzungsmodell einsetzt, das sowohl auf deterministischer Analyse als auch auf künstlicher Intelligenz basiert.In diesem Fall wird eine Erkennungsregel, die in Microsoft Sentinels Kusto Query […]
Umfassende Regel-/Abfrage-Zusammenfassung mit KI
Wie es funktioniertModerne Erkennungsregeln beinhalten oft komplexe Logik, mehrere Filter und spezifische Suchmuster, die sie auf den ersten Blick schwer interpretierbar machen. Mit seiner Funktion ‚Vollständige Zusammenfassung‘ analysiert Uncoder AI automatisch eine bereitgestellte Erkennungsregel oder eine Abfrage und generiert eine detaillierte Erklärung in menschlich lesbarer Sprache.Wie im Beispiel gezeigt, wird eine Splunk-Abfrage, die auf Indikatoren […]
KI-gestützte Abfrageoptimierung in Uncoder AI
Wie es funktioniertLange und komplexe Erkennungsabfragen — insbesondere solche, die mehrere Joins, Anreicherungen und Feldnachschläge beinhalten — werden häufig zu Engpässen in der Leistung. Dies gilt besonders für Abfragen in Microsoft Sentinel, wo nicht abgestimmte Joins oder eine schlechte Feldnutzung die Ergebnisse erheblich verzögern können.Um dies zu beheben, führt SOC Prime’s Uncoder AI ein. KI-gesteuerte […]
Kurze KI-Zusammenfassungen machen komplexe Erkennung sofort verständlich
Wie es funktioniertErkennungsregeln werden immer komplexer – vollgepackt mit verschachtelter Logik, Ausnahmen, Dateipfadfiltern und äußerst spezifischen Verhaltensbedingungen. Das Lesen und Interpretieren dieser Regeln, insbesondere der von Dritthersteller-Teams geschriebenen, ist selbst für erfahrene Erkennungstechniker zeitaufwändig.Da kommt Uncoder AIs Kurz-Zusammenfassung ins Spiel. Diese Funktion erstellt automatisch für Menschen lesbare, einzeilige Erklärungen komplexer Erkennungsabfragen – und ermöglicht Analysten, […]
Entscheidungsbaum-Zusammenfassung von Regeln/Abfragen mit KI
Wie es funktioniertKomplexe Bedrohungs-Erkennungsabfragen können häufig schwer interpretierbar und wartbar werden – besonders wenn sie mit verschachtelter Logik, Bedingungsausdrücken und mehreren Filtern versehen sind. Uncoder AI führt automatisierte Entscheidungsbaum-Zusammenfassungen ein, um dies zu lösen.Anhand des Beispiels Elastic Stack Query (EQL) liest Uncoder AI die Regel ein und erklärt sie in strukturiertem Englisch. Die Zusammenfassung zeigt: […]
CVE-2025-32432: Kritische Craft-CMS-Sicherheitslücke wird in Zero-Day-Angriffen aktiv ausgenutzt und führt zu Remote-Code-Ausführung
Nach der Offenlegung der Command Center CVE-2025-34028 Sicherheitslücke, warnen Forscher nun vor einer weiteren kritischen Bedrohung: eine Schwachstelle höchster Schwere in Craft CMS, verfolgt als CVE-2025-32432. Angreifer kombinieren sie mit einem kritischen Eingabevalidierungsfehler im Yii-Framework (CVE-2025-58136), um Zero-Day-Angriffe durchzuführen, die zu Servereinbrüchen und Datendiebstahl führen. Bis Mitte April waren etwa 13.000 Craft CMS-Instanzen verwundbar, von […]
Zugriff auf die Uncoder AI-Funktionalität über die API
Wie es funktioniertDie Uncoder AI API bietet Zugriff auf die Kernfunktionen der Plattform, wodurch die Integration in Ihre bestehenden CI/CD-Pipelines oder andere automatisierte Workflows ermöglicht wird. Sie können einen sicheren API-Schlüssel mit einem benutzerdefinierten Namen, Zugriffsumfang, Ablauf und IP-Beschränkungen erstellen. Nach der Aktivierung ermöglicht Ihnen die API: Sigma-Regeln automatisch übersetzen und validieren Indikatoren für Kompromittierungen […]