Tag: Microsoft Defender for Endpoint

Descubriendo Riesgos Internos con Resumen Completo en Uncoder AI: Un Caso de Microsoft Defender para Endpoint
Descubriendo Riesgos Internos con Resumen Completo en Uncoder AI: Un Caso de Microsoft Defender para Endpoint

Identificar el acceso no autorizado a datos sensibles, especialmente contraseñas, sigue siendo una preocupación crítica para los equipos de ciberseguridad. Cuando dicho acceso ocurre a través de herramientas legítimas como el Notepad, la visibilidad se convierte en un desafío. Pero con la función de Resumen Completo de Uncoder AI , los analistas de seguridad pueden […]

Read More
Exposición de secuencias de comandos sospechosas a través de CrushFTP con Uncoder AI en Microsoft Defender
Exposición de secuencias de comandos sospechosas a través de CrushFTP con Uncoder AI en Microsoft Defender

Los servicios de transferencia de archivos como CrushFTP son críticos para las operaciones comerciales, pero también pueden ser utilizados como plataformas de lanzamiento sigilosas para actividades posteriores a la explotación. Cuando un proceso de servidor como crushftpservice.exe inicia intérpretes de línea de comandos como powershell.exe , cmd.exe , o bash.exe , puede señalar que un […]

Read More