ページ 26 | SOC Prime

ロシアがウクライナへの全面侵攻を開始してから、防衛組織は複数のハッキンググループによるフィッシング攻撃ベクターを介して激しく標的にされています。CERT-UAの研究者は最近、UAC-0185（別名UNC4221） […]

ロシアの国家支援による脅威アクターBlueAlpha（別名 Gamaredon, Hive0051、Shuckworm、 UAC-0010、または Armageddon）は、2014年からウクライナに対してサイバー諜報活 […]

ある OpenSearch インスタンスから別のインスタンスへビジュアライゼーションやダッシュボードを移行する必要がある場合、以下のステップを実行できます。保存されたオブジェクトのエクスポートに移動管理 > 保 […]

新しい日は、サイバー防御者にとって新たな脅威です。最近、ThreatLabzのセキュリティ研究者は、2024年に既に特定された1億個のマルウェアに加え、2つの新しい悪意あるマルウェアを発見しました。報告によれば、新たに公 […]

悪意のある SmokeLoader マルウェアは、製造業、医療、ITを含む台湾の多くの業界セクターを標的にして、サイバー脅威の舞台に再び姿を現します。通常は他の悪意あるサンプルを展開するためのダウンローダーとして使用さ […]

この記事で提案されているルールとルールグループを追加した後、Web ACLセットアップを完了します。次のステップを実行する必要があります：ルールの優先順位設定ルール優先順位の設定ページで、ルールとルールグループの処理 […]

ウクライナでの本格的な戦争が始まってからの約3年間、サイバー防衛者は、ウクライナの組織を対象にしたロシアに関連する攻撃的な作戦の増加を報告しており、その範囲は地理的にも拡大しています。TAG-110または UAC-0 […]

まず、[ルールの追加]に移動します。[ルールの追加]と[ルールグループ]のページに移動してください。[ルールの追加]をクリックし、[自分のルールとルールグループを追加]を選択し、[ルールビルダー > ルールビジュア […]

Elasticの「ルールについて」セクションの「詳細オプション」の中には、あまり注目されていない便利な機能が隠されています。この機能により、アラートビューから「隠された」アラートを生成するルールを作成できます。これは […]

昨年、Royalランサムウェアの後継として登場した BlackSuit は急速に高度に高度化した悪質なスピンオフに進化し、世界中の組織を積極的に狙っています。セキュリティ研究者は最近、BlackSuitを運営するIgno […]