ページ 27 | SOC Prime

カスタムルールを作成するログが任意のログソースから届かなくなったときに攻撃を生成するか通知を送るカスタムルールを作成できます。ルールセクションに移動：移動先オフェンス > ルール. をクリックアクション & […]

著名な攻撃は一般的に使用されるソフトウェア製品の脆弱性を悪用することからよく始まります。 RCE 2024年10月末、セキュリティ研究者がFortiManager API (CVE-2024-47575) にある重大な脆 […]

新しいThreat Bounty月刊ダイジェスト版へようこそ。11月の結果とアップデートについて学びましょう。まず初めに、専念してくれたすべてのメンバーに大きな感謝を申し上げます。 Threat Bountyプログラム […]

AWS WAF Bot Controlは、検索エンジンからのボットのような認証済みのボットと、未認証または潜在的に悪意のあるボットを区別することで、ボットトラフィックを効果的に管理するのに役立ちます。以下に、認証済みのボ […]

ディフェンダーは、増加するサイバー攻撃の数が中国支援のAPT グループに関連しており、主に情報収集に焦点を当てています。2024年9月に、 Earth Baxiaとして追跡される中国系APTグループが台湾の国家機関、 […]

AWS WAFは、ウェブACLのトラフィックをログに記録でき、リクエストの詳細、一致したルール、タイムスタンプなどの詳細なインサイトを提供します。Amazon CloudWatch Logsを使用してログを有効にし、管理 […]

ロシアがウクライナへの全面侵攻を開始してから、防衛組織は複数のハッキンググループによるフィッシング攻撃ベクターを介して激しく標的にされています。CERT-UAの研究者は最近、UAC-0185（別名UNC4221） […]

ロシアの国家支援による脅威アクターBlueAlpha（別名 Gamaredon, Hive0051、Shuckworm、 UAC-0010、または Armageddon）は、2014年からウクライナに対してサイバー諜報活 […]

ある OpenSearch インスタンスから別のインスタンスへビジュアライゼーションやダッシュボードを移行する必要がある場合、以下のステップを実行できます。保存されたオブジェクトのエクスポートに移動管理 > 保 […]

新しい日は、サイバー防御者にとって新たな脅威です。最近、ThreatLabzのセキュリティ研究者は、2024年に既に特定された1億個のマルウェアに加え、2つの新しい悪意あるマルウェアを発見しました。報告によれば、新たに公 […]