Tag: SOC Prime Platform

Rilevazione degli attacchi UAC-0050: l’APT sostenuto dalla Russia svolge operazioni di spionaggio informatico, crimini finanziari e disinformazione contro l’Ucraina 5 min di lettura Ultime Minacce Rilevazione degli attacchi UAC-0050: l’APT sostenuto dalla Russia svolge operazioni di spionaggio informatico, crimini finanziari e disinformazione contro l’Ucraina by Veronika Zahorulko Rilevamento Attacchi Earth Simnavaz (alias APT34): Hacker Iraniani Sfruttano Vulnerabilità del Kernel di Windows per Colpire Emirati Arabi Uniti e Regione del Golfo 5 min di lettura Ultime Minacce Rilevamento Attacchi Earth Simnavaz (alias APT34): Hacker Iraniani Sfruttano Vulnerabilità del Kernel di Windows per Colpire Emirati Arabi Uniti e Regione del Golfo by Veronika Zahorulko Rilevamento della Campagna Shrouded#Sleep: Hacker Nordcoreani Associati al Gruppo APT37 Usano il Nuovo Malware VeilShell Mirato al Sud-est Asiatico 5 min di lettura Ultime Minacce Rilevamento della Campagna Shrouded#Sleep: Hacker Nordcoreani Associati al Gruppo APT37 Usano il Nuovo Malware VeilShell Mirato al Sud-est Asiatico by Veronika Zahorulko SOC Prime Threat Bounty Digest — Risultati di Settembre 2024 4 min di lettura Piattaforma SOC Prime SOC Prime Threat Bounty Digest — Risultati di Settembre 2024 by Alla Yurchenko Uncoder AI: Guida alla Contribuzione delle Regole di Rilevamento alla Piattaforma SOC Prime tramite il Programma Threat Bounty 5 min di lettura Piattaforma SOC Prime Uncoder AI: Guida alla Contribuzione delle Regole di Rilevamento alla Piattaforma SOC Prime tramite il Programma Threat Bounty by Hanna Korostelova Rilevamento degli attacchi Gamaredon: Operazioni di cyber-spionaggio contro l’Ucraina da parte dell’APT legato alla Russia 6 min di lettura Ultime Minacce Rilevamento degli attacchi Gamaredon: Operazioni di cyber-spionaggio contro l’Ucraina da parte dell’APT legato alla Russia by Veronika Zahorulko Rilevamento Attacco Earth Baxia: Hacker Supportati dalla Cina Utilizzano Spear-Phishing, Sfruttano la Vulnerabilità di GeoServer (CVE-2024-36401) e Applicano un Nuovo Malware EAGLEDOOR per Colpire l’APAC 5 min di lettura Ultime Minacce Rilevamento Attacco Earth Baxia: Hacker Supportati dalla Cina Utilizzano Spear-Phishing, Sfruttano la Vulnerabilità di GeoServer (CVE-2024-36401) e Applicano un Nuovo Malware EAGLEDOOR per Colpire l’APAC by Veronika Zahorulko Rilevamento di CVE-2024-6670 e CVE-2024-6671: Attacchi RCE che Sfruttano Vulnerabilità Critiche di SQL Injection in WhatsUp Gold 4 min di lettura Ultime Minacce Rilevamento di CVE-2024-6670 e CVE-2024-6671: Attacchi RCE che Sfruttano Vulnerabilità Critiche di SQL Injection in WhatsUp Gold by Veronika Zahorulko Celebrare l’eccellenza nell’ingegneria della rilevazione 6 min di lettura Piattaforma SOC Prime Celebrare l’eccellenza nell’ingegneria della rilevazione by Alla Yurchenko RansomHub Ransomware Detection: Attaccanti sfruttano TDSSKiller di Kaspersky per disabilitare i sistemi EDR 4 min di lettura Ultime Minacce RansomHub Ransomware Detection: Attaccanti sfruttano TDSSKiller di Kaspersky per disabilitare i sistemi EDR by Daryna Olyniychuk