Tag: Detection Content

Bulletin de Prime de Menace SOC — Résultats de Septembre 2024 4 min de lecture Plateforme SOC Prime Bulletin de Prime de Menace SOC — Résultats de Septembre 2024 by Alla Yurchenko Uncoder AI : Guide pour Contribuer aux Règles de Détection sur la Plateforme SOC Prime via le Programme de Prime de Menaces 5 min de lecture Plateforme SOC Prime Uncoder AI : Guide pour Contribuer aux Règles de Détection sur la Plateforme SOC Prime via le Programme de Prime de Menaces by Hanna Korostelova Détection des Attaques Gamaredon : Opérations de Cyber-espionnage Contre l’Ukraine par l’APT Liée à la Russie 6 min de lecture Dernières Menaces Détection des Attaques Gamaredon : Opérations de Cyber-espionnage Contre l’Ukraine par l’APT Liée à la Russie by Veronika Telychko Détection de SnipBot : Une nouvelle variante du malware RomCom utilise une méthode d’obfuscation de code sur mesure et des techniques d’évasion sophistiquées 5 min de lecture Dernières Menaces Détection de SnipBot : Une nouvelle variante du malware RomCom utilise une méthode d’obfuscation de code sur mesure et des techniques d’évasion sophistiquées by Daryna Olyniychuk Cybersécurité Indépendante du Fournisseur : S’adapter à l’Avenir de la Détection des Menaces 7 min de lecture SIEM & EDR Cybersécurité Indépendante du Fournisseur : S’adapter à l’Avenir de la Détection des Menaces by Eugene Tkachenko Détection d’attaque Earth Baxia : des hackers soutenus par la Chine utilisent le spear-phishing, exploitent la vulnérabilité GeoServer (CVE-2024-36401) et appliquent un nouveau malware EAGLEDOOR pour cibler l’APAC 6 min de lecture Dernières Menaces Détection d’attaque Earth Baxia : des hackers soutenus par la Chine utilisent le spear-phishing, exploitent la vulnérabilité GeoServer (CVE-2024-36401) et appliquent un nouveau malware EAGLEDOOR pour cibler l’APAC by Veronika Telychko Détection des CVE-2024-6670 et CVE-2024-6671 : Attaques RCE exploitant des vulnérabilités critiques d’injection SQL dans WhatsUp Gold 4 min de lecture Dernières Menaces Détection des CVE-2024-6670 et CVE-2024-6671 : Attaques RCE exploitant des vulnérabilités critiques d’injection SQL dans WhatsUp Gold by Veronika Telychko Célébrer l’Excellence en Ingénierie de Détection 6 min de lecture Plateforme SOC Prime Célébrer l’Excellence en Ingénierie de Détection by Alla Yurchenko Détection de Ransomware RansomHub : Les attaquants exploitent TDSSKiller de Kaspersky pour désactiver les systèmes EDR 4 min de lecture Dernières Menaces Détection de Ransomware RansomHub : Les attaquants exploitent TDSSKiller de Kaspersky pour désactiver les systèmes EDR by Daryna Olyniychuk Digest des Menaces SOC Prime — Résultats d’Août 2024 4 min de lecture Plateforme SOC Prime Digest des Menaces SOC Prime — Résultats d’Août 2024 by Alla Yurchenko