4 min de lecture
Plateforme SOC Prime
SOC Prime sur Discord : Rejoignez une communauté unique pour que tous les défenseurs du cyber profitent d’une expertise partagée
3 min de lecture
Dernières Menaces
Détection CVE-2023-3519 : Zero-Day RCE dans Citrix NetScaler ADC et NetScaler Gateway exploité dans la nature
5 min de lecture
Dernières Menaces
Les adversaires utilisent des PDF armés déguisés en appâts de l’ambassade d’Allemagne pour diffuser une variante de malware Duke dans des attaques contre les ministères des Affaires étrangères des pays alliés de l’OTAN
4 min de lecture
Dernières Menaces
Nouvel outil open-source MerlinAgent utilisé par le groupe UAC-0154 pour cibler les agences d’État ukrainiennes
4 min de lecture
Dernières Menaces
Détecter l’exploitation de CVE-2023-35078 : Zero-Day critique de contournement d’authentification dans Ivanti Endpoint Manager Mobile (EPMM)
3 min de lecture
Dernières Menaces
Détection du Ransomware Mallox : Augmentation des Attaques Exploitant les Serveurs MS-SQL
4 min de lecture
Dernières Menaces
Détection des Malwares CAPIBAR et KAZUAR : Turla alias UAC-0024 ou UAC-0003 Lance des Campagnes de Cyber-espionnage Ciblées Contre l’Ukraine
9 min de lecture
Dernières Menaces
Que sont les LOLBins ?
6 min de lecture
Dernières Menaces
UAC-0010 alias Armageddon APT: Détection des Attaques – Aperçu des Opérations Offensives Actuelles du Groupe visant l’Ukraine
10 min de lecture
SIEM & EDR
Qu’est-ce que l’ingénierie de détection ?