ページ 105 | SOC Prime

目的この投稿の目的は、SIGMAを使用することの利点とIOCベースの検出の利点を強調することです。導入セキュリティ研究者によって報告された侵入の痕跡（IOCs）- IP、ドメイン、ハッシュ、ファイル名などをシステム […]

Osman Demirによる新しいSigmaルールは、医療供給業者を標的としたCOVID-19関連のフィッシング攻撃を検出するのに役立ちます。 https://tdm.socprime.com/tdm/info/Iknt […]

SOC Primeは、グローバルな組織が新たな脅威を電光石火の速さで効率的に検索できるようにするため、最大かつ最も先進的な協調的サイバー防御プラットフォームを運営しています。 SOC PrimeのDetection as […]

SOC Primeチームは、IOCsに基づく新しいSigmaルールをリリースしました。このルールは、アウトロー・ハッキンググループの既知のインジケーターを検出することができます。リンクを確認して、Threat Dete […]

今週、当社チームとSOC Primeの参加者の両方によるマルウェアとAPT活動を検出するためのルールが注目されました。 Threat Bountyプログラムダイジェストでは、先週の間に公開された興味深いルールにご注目い […]

攻撃者は、実行可能な悪意のあるファイルを画像、ドキュメント、またはアーカイブとして偽装し、ファイルアイコンを置き換え、ファイル名に偽の拡張子を追加することができます。このような「作成された」ファイルはフィッシングメールの […]

Bladabindiバックドアは少なくとも2013年から知られており、その作者はサイバーセキュリティのトレンドを監視し、検出を防ぐためにバックドアを改良しています: 彼らは再コンパイルし、リフレッシュし、リハッシュしてお […]

このリリースでは、我々は素晴らしい仕事を成し遂げ、今日、SOC Prime Threat Detection Marketplace (TDM) に対する新しい輝かしい機能と改善を紹介できることを喜ばしく思います。何が […]

緊急セキュリティ更新が土曜日にSophos XG Firewall向けにリリースされました。この更新プログラムは、ゼロデイSQLインジェクションのリモートコード実行脆弱性を修正し、現在野生で積極的に悪用されています。これ […]

Emir Erdoganによる『プロセスインジェクション by Ursnif (Dreambot マルウェア)』専用ルールがThreat Detection Marketplaceで公開されました: https://td […]