Tag: Detection Content

CVE-2023-3519 Erkennung: RCE Zero-Day in Citrix NetScaler ADC und NetScaler Gateway in freier Wildbahn ausgenutzt 3 min zu lesen Neueste Bedrohungen CVE-2023-3519 Erkennung: RCE Zero-Day in Citrix NetScaler ADC und NetScaler Gateway in freier Wildbahn ausgenutzt by Daryna Olyniychuk Gegner verwenden bewaffnete PDFs als getarnte Köder von der deutschen Botschaft, um Duke-Malware-Variante in Angriffen gegen Außenministerien von NATO-verbundenen Ländern zu verbreiten 4 min zu lesen Neueste Bedrohungen Gegner verwenden bewaffnete PDFs als getarnte Köder von der deutschen Botschaft, um Duke-Malware-Variante in Angriffen gegen Außenministerien von NATO-verbundenen Ländern zu verbreiten by Veronika Telychko Anleitung zur Integration von Okta & Splunk 7 min zu lesen SIEM & EDR Anleitung zur Integration von Okta & Splunk by Oleksandra Rumiantseva Neues Open-Source-Tool MerlinAgent wird von der UAC-0154 Gruppe genutzt, um ukrainische Staatsbehörden anzuvisieren 3 min zu lesen Neueste Bedrohungen Neues Open-Source-Tool MerlinAgent wird von der UAC-0154 Gruppe genutzt, um ukrainische Staatsbehörden anzuvisieren by Veronika Telychko Google AMP in Phishing-Angriffen auf Unternehmensnutzer ausgenutzt 3 min zu lesen Neueste Bedrohungen Google AMP in Phishing-Angriffen auf Unternehmensnutzer ausgenutzt by Veronika Telychko Erkennung der CVE-2023-35078 Ausnutzung: Kritische Authentifizierungsumgehung Zero-Day in Ivanti Endpoint Manager Mobile (EPMM) 3 min zu lesen Neueste Bedrohungen Erkennung der CVE-2023-35078 Ausnutzung: Kritische Authentifizierungsumgehung Zero-Day in Ivanti Endpoint Manager Mobile (EPMM) by Daryna Olyniychuk Erkennung von SmokeLoader-Kampagne: UAC-0006 zielt weiterhin auf ukrainische Finanzinstitute in einer Serie von Phishing-Angriffen ab 3 min zu lesen Neueste Bedrohungen Erkennung von SmokeLoader-Kampagne: UAC-0006 zielt weiterhin auf ukrainische Finanzinstitute in einer Serie von Phishing-Angriffen ab by Daryna Olyniychuk Mallox Ransomware Erkennung: Zunehmende Angriffe auf MS-SQL-Server 3 min zu lesen Neueste Bedrohungen Mallox Ransomware Erkennung: Zunehmende Angriffe auf MS-SQL-Server by Veronika Telychko Erkennung von CAPIBAR- und KAZUAR-Malware: Turla alias UAC-0024 oder UAC-0003 startet gezielte Cyber-Spionagekampagnen gegen die Ukraine 3 min zu lesen Neueste Bedrohungen Erkennung von CAPIBAR- und KAZUAR-Malware: Turla alias UAC-0024 oder UAC-0003 startet gezielte Cyber-Spionagekampagnen gegen die Ukraine by Veronika Telychko Was sind LOLBins? 7 min zu lesen Neueste Bedrohungen Was sind LOLBins? by Oleksandra Rumiantseva