ページ 13 | SOC Prime

Mocha Manakinは、モカマナキンとみられているインターロックランサムウェアの作戦行動に関連し、貼り付け＆実行のフィッシング技術を少なくとも2025年1月以来、初期アクセスのために使用してきました。攻 […]

急速な進化と広範な普及を遂げている生成AI（GenAI）は、脅威インテリジェンス分野を再形成しており、リアルタイム分析、予測モデリング、自動化された脅威対応がサイバー防衛戦略の重要な要素になる将来を切り開いています。 […]

ディフェンダーは、GrayAlpha脅威アクターによって組織された非常に洗練されたキャンペーンを特定しました。このキャンペーンでは、ハッカーは偽のブラウザ更新や他の感染経路を利用して、高度な悪意のあるストレイン、カスタム […]

6月はサイバーセキュリティ担当者にとって波乱に満ちた月となり、セキュリティの状況を揺るがす著名な脆弱性の急増が見られました。「SimpleRMMの脆弱性」が DragonForceランサムウェアグループによって悪用され、 […]

ガートナーによると、2029年までに自律的な人工知能（AI）が80%のルーチン顧客サービスの問い合わせを自動的に処理し、運用コストを30%削減するでしょう。以前のAIモデルが応答生成や会話の要約に焦点を当てていたのとは […]

サイバーセキュリティおよびインフラセキュリティ庁（CISA）は、SimpleHelpのリモートモニタリングおよびマネジメント（RMM）ソフトウェアの未修正の脆弱性を悪用するランサムウェアの攻撃者について警告を発し、202 […]

動作原理ここでの検出ロジックは、監視に基づいて構築されていますの使用 mknod システムコール、これは正当なワークフローで使用されることはまれですが、攻撃者によって以下の目的で悪用される可能性があります。偽のブロ […]

その仕組み表示されているSigmaルールは、パスワードストレージを示唆する名前付きのファイルを開くNotepadを検出するために設計されています、これはWindowsシステム上での不正なクレデンシャルアクセスや疑わし […]

動作原理 Uncoder AIは、検出するために設計されたSigmaルールを読み取ります Katz Stealerマルウェアが使用する悪意のあるインフラストラクチャへのDNSクエリ、そしてそれをネイティブなPalo Al […]

仕組みこの機能により、検出エンジニアはSigmaルールをシームレスに Google SecOps Query Language (UDM)に変換できます。スクリンショットでは、元のSigmaルールが知られたDNSクエリ […]