Tag: Threat Detection Marketplace

Sep. 5/2023 4 min zu lesen Neueste Bedrohungen APT28-Phishing-Angriffserkennung: Hacker zielen auf den ukrainischen Energiesektor mit dem Microsoft Edge Downloader, TOR-Software und dem Mockbin-Dienst zur Fernverwaltung ab by Veronika Zahorulko Sep. 4/2023 3 min zu lesen SIEM & EDR Installation und Konfiguration von Content-Paketen für QRadar by Veronika Zahorulko Sep. 1/2023 4 min zu lesen Neueste Bedrohungen CVE-2023-38831 Erkennung: UAC-0057 Gruppe nutzt einen WinRAR Zero-Day aus, um eine PicassoLoader-Variante und CobaltStrike Beacon über den Rabbit-Algorithmus zu verbreiten by Veronika Zahorulko Aug. 31/2023 3 min zu lesen Neueste Bedrohungen Erkennung von Exploits bei Junos OS-Schwachstellen: Hacker nutzen CVE-2023-36844 RCE-Fehlerkette aus und missbrauchen Juniper-Geräte nach PoC-Veröffentlichung by Veronika Zahorulko Aug. 23/2023 3 min zu lesen SOC Prime Plattform SOC Prime auf Discord: Schließen Sie sich einer einzigen Community für alle Cyber-Verteidiger an, um von gemeinsamem Fachwissen zu profitieren by Veronika Zahorulko Aug. 15/2023 4 min zu lesen Neueste Bedrohungen Gegner verwenden bewaffnete PDFs als getarnte Köder von der deutschen Botschaft, um Duke-Malware-Variante in Angriffen gegen Außenministerien von NATO-verbundenen Ländern zu verbreiten by Veronika Zahorulko Aug. 14/2023 7 min zu lesen SIEM & EDR Anleitung zur Integration von Okta & Splunk by Oleksandra Rumiantseva Aug. 7/2023 3 min zu lesen Neueste Bedrohungen Neues Open-Source-Tool MerlinAgent wird von der UAC-0154 Gruppe genutzt, um ukrainische Staatsbehörden anzuvisieren by Veronika Zahorulko Juli 19/2023 3 min zu lesen Neueste Bedrohungen Erkennung von CAPIBAR- und KAZUAR-Malware: Turla alias UAC-0024 oder UAC-0003 startet gezielte Cyber-Spionagekampagnen gegen die Ukraine by Veronika Zahorulko Juli 18/2023 7 min zu lesen Neueste Bedrohungen Was sind LOLBins? by Oleksandra Rumiantseva