Tag: Threat Detection Marketplace

BlackCat alias ALPHV Angriffserkennung: Hacker missbrauchen Malvertising zur Verbreitung von Malware und nutzen SpyBoy Terminator, um Sicherheitsvorkehrungen zu behindern
BlackCat alias ALPHV Angriffserkennung: Hacker missbrauchen Malvertising zur Verbreitung von Malware und nutzen SpyBoy Terminator, um Sicherheitsvorkehrungen zu behindern

Cybersicherheitsforscher haben Spuren neuer bösartiger Aktivitäten entdeckt, die der berüchtigten BlackCat alias ALPHV Ransomware-Gruppe zugeschrieben werden. Der gegnerische Angriff beinhaltet die Verbreitung von Malware über geklonte Webseiten legitimer Unternehmen, einschließlich der Webseite eines beliebten WinSCP-Dateiübertragungsdienstes. Es wurde beobachtet, dass BlackCat auch den SpyBoy Terminator für offensive Zwecke einsetzt, um Anti-Malware-Schutz zu behindern. Erkennung von BlackCats […]

Read More
Erkennung von MAGICSPELL-Malware: UAC-0168 Hacker starten gezielten Angriff mit dem Thema des NATO-Beitritts der Ukraine als Phishing-Köder 
Erkennung von MAGICSPELL-Malware: UAC-0168 Hacker starten gezielten Angriff mit dem Thema des NATO-Beitritts der Ukraine als Phishing-Köder 

CERT-UA-Forscher haben kürzlich eine betrügerische Kopie der englischsprachigen Version der Website des Ukrainischen Weltkongresses entdeckt unter https://www.ukrainianworldcongress.org/. Die gefälschte Webressource enthält ein paar DOCX-Dokumente, die eine Infektionskette auslösen, sobald sie geöffnet werden. Als Ergebnis der Angriffskette können Hacker die MAGICSPELL-Nutzlast einsetzen, die dazu bestimmt ist, einen weiteren Loader herunterzuladen, zu entschlüsseln und die Persistenz sowie […]

Read More
Was sind die Cybersecurity World Awards?
Was sind die Cybersecurity World Awards?

Cybersecurity-Auszeichnungen spielen eine viel tiefere Rolle als nur, jährlich Titel an Unternehmen und Produkte zu vergeben. Sie unterstützen die Weiterentwicklung der Branche, indem sie die vielversprechendsten und effektivsten Lösungen anerkennen. Außerdem vereinen Veranstaltungen dieser Art einflussreiche Personen aus der Branche, wodurch noch mehr Ideen inspiriert werden. Eine davon ist die Cybersecurity World Awards®, initiiert von […]

Read More
SOC Prime treibt kollektive Cyberabwehr an, unterstützt durch den Threat Detection Marketplace, Uncoder AI und Attack Detective
SOC Prime treibt kollektive Cyberabwehr an, unterstützt durch den Threat Detection Marketplace, Uncoder AI und Attack Detective

Nutzen Sie Ihr Arsenal zur Cyberabwehr: Wählen Sie ein Werkzeug, das auf Ihre individuelle Reise zur Cyberabwehr zugeschnitten ist SOC Prime stattet jeden Cyberverteidiger mit einer globalen Bedrohungserkennungsplattform für kollektive Cyberabwehr aus. Um Cyberverteidigern dabei zu helfen, mit dem SOC Prime Platform basierend auf ihren aktuellen Sicherheitsanforderungen sofortigen Mehrwert zu erzielen, hat SOC Prime ein […]

Read More
SOC Prime integriert sich in Amazon Security Lake zur Verbesserung der Sicherheitsoperationen
SOC Prime integriert sich in Amazon Security Lake zur Verbesserung der Sicherheitsoperationen

Kostenoptimierte, Zero-Trust- und Multi-Cloud Sicherheit unterstützt durch kollektive Expertise SOC Prime betreibt die weltweit größte und fortschrittlichste Plattform für kollektive Cyberabwehr, die die Zusammenarbeit einer globalen Cybersecurity-Community fördert und die aktuellsten Sigma-Regeln kuratiert, die mit über 27 SIEM-, EDR- und XDR-Plattformen kompatibel sind. Die Innovation von SOC Prime, unterstützt durch einen anbieterneutralen und zero-trust Cybersecurity-Ansatz […]

Read More
Geschäftswachstum in turbulenten Zeiten aus der Sicht eines CISO: Teil I
Geschäftswachstum in turbulenten Zeiten aus der Sicht eines CISO: Teil I

Einblicke, wie SOC Prime ein 100%iges Wachstum im Jahresvergleich erreichte, während es den Herausforderungen von Krieg und Wirtschaftskrise trotzte Seit dem umfassenden Einmarsch Russlands in die Ukraine steht SOC Prime an vorderster Front des Krieges und hilft der Ukraine und unseren Kunden, sich gegen die bösartigen Aktivitäten des Aggressors im Cyberbereich zu verteidigen. Ungeachtet der […]

Read More
On-Demand-Abonnement: Erzielen Sie sofortigen Mehrwert mit der SOC Prime Plattform
On-Demand-Abonnement: Erzielen Sie sofortigen Mehrwert mit der SOC Prime Plattform

Ein gemeinschaftsorientierter Ansatz basierend auf Detection-as-Code-Prinzipien und Spitzentechnologie, der die Sigma-Sprache und die MITRE ATT&CK® nutzt, ermöglicht eine intelligent gesteuerte Bedrohungserkennung, kosteneffiziente und plattformübergreifende Bedrohungsermittlung sowie sofortigen Zugriff auf Erkennungen für kritische Bedrohungen. Die Plattform von SOC Prime aggregiert über 200.000 Erkennungsinhalte, die problemlos in über 25 SIEM-, EDR- und XDR-Formate umgewandelt werden können und […]

Read More
Vorteile von Detection as Code: Die Zukunft der Cyberabwehr annehmen, um Ihr Next-Gen-SOC voranzutreiben
Vorteile von Detection as Code: Die Zukunft der Cyberabwehr annehmen, um Ihr Next-Gen-SOC voranzutreiben

Im Laufe des letzten Jahrzehnts haben wir das Argument ausgiebig getestet, dass manuelle Bedrohungserkennungsprozesse den aktuellen Sicherheitsanforderungen nicht mehr gerecht werden können. Es wurde bereits entschieden festgestellt, dass eine Ära von Everything as Code (EaC) eine neue Realität ist und Sicherheitsteams, die Innovation suchen, ihre neuartigen Ansätze in die Praxis umsetzen. InfoSec-Profis setzen hohe Standards, […]

Read More
Inhaltsanpassungsfähigkeiten der SOC Prime Plattform: Schritt-für-Schritt Richtlinien für nahtlose Implementierungen
Inhaltsanpassungsfähigkeiten der SOC Prime Plattform: Schritt-für-Schritt Richtlinien für nahtlose Implementierungen

Anpassung von Inhaltsbereitstellungen an nicht-standardisierte und alternative Datenschemata Im Kern der Detection as Code-Plattform von SOC Prime befindet sich die weltweit größte Bibliothek von SOC-Inhalten. Regeln werden zunächst in der Sigma-Sprache verfasst, einem plattformunabhängigen Regelformat, das es ermöglicht, das Fachwissen einer weltweiten Gemeinschaft von über 23.000 Sicherheitsexperten zu nutzen. Anschließend werden die Sigma-Regeln automatisch in […]

Read More
Wachstum beschleunigen und an der Seite der Ukraine stehen
Wachstum beschleunigen und an der Seite der Ukraine stehen

SOC Prime sichert Geschäftskontinuität und Entwicklung und unterstützt dabei die Menschen in der Ukraine Als CEO von SOC Prime und Bürger der Ukraine habe ich das Bedürfnis unserer Mitarbeiter, Kunden und der Gemeinschaft gespürt, ein Update über die Gesundheit und das Wohlbefinden unseres Betriebs und, am wichtigsten, unserer Menschen zu erhalten, nachdem wir über einen […]

Read More