2024年夏の終わりに、FBI、国防総省、及びCISAは、イラン系の敵対者として知られる勢力による活動の増加についてサイバーセキュリティの専門家に警告する合同勧告を発行しました。 パイオニア・キトゥン。 米国のサイバーセ […]
MEDUZASTEALER検出: ハッカーがTelegramメッセージングサービスを通じて送信者をReserve+テクニカルサポートとして偽装しマルウェアを配布
サイバー攻撃の新たな波に続いて、 UAC-0050によるサイバースパイ活動および金融窃盗が関与している ツールの多様性に依存しており、 MEDUZASTEALER、ウクライナのサイバー脅威の場面で別の疑わしい活動が注目さ […]
MSSPとMDRがUncoder AIで脅威検出効率を最大化する方法
ますます洗練されるサイバー脅威に直面している中で、 セキュリティサービスプロバイダー MSSP や MDR などは、ビジネスを拡大しつつ、脅威検出能力を向上させることに努めています。現在および将来のクライアントの環境にお […]
UAC-0050攻撃の検出：ロシア支援のAPTがウクライナに対してサイバー諜報、金融犯罪、偽情報作戦を実行
The UAC-0050 ハッキング集団 ウクライナに対する長年の攻撃作戦で悪名高い彼らが、サイバー脅威の舞台に再び登場します。CERT-UAの研究者たちは、グループの活動を長年にわたって調査しており、その主な焦点はサイ […]
Earth Simnavaz（APT34としても知られる）攻撃検出：イランのハッカーがWindowsカーネルの脆弱性を利用し、UAEおよび湾岸地域を標的に
北朝鮮のAPTグループによるサイバースパイ活動の急増の中、東南アジアを標的とした SHROUDED#SLEEPキャンペーン、サイバーセキュリティの専門家は、イラン系ハッカーによって組織された攻撃の波について警鐘を鳴らして […]
LemonDuck Malware Detection: Exploits CVE-2017-0144 and Other Microsoft’s Server Message BlockSMB Vulnerabilities for Cryptocurrency Mining
LemonDuckは悪名高い暗号通貨マイニングマルウェアであり、MicrosoftのServer Message Block（SMB）プロトコルの既知の脆弱性、特に EternalBlueの欠陥 として追跡されているCV […]
Shrouded#Sleep Campaign Detection: North Korean Hackers Linked to the APT37 Group Use New VeilShell Malware Targeting Southeast Asia
北朝鮮に関連するAPTグループは、過去10年間で最も活動的な対抗勢力の中で一貫して上位に位置しています。今年、セキュリティ専門家は、彼らの悪質な活動が大幅に増加していることに注目し、ツールセットの強化とターゲット範囲の拡 […]
SOC Prime 脅威報奨金ダイジェスト — 2024年9月結果
検出コンテンツの作成、提出、リリース 9月に、 Threat Bounty Program は大幅な成長を遂げ、検出ルールの検証のための提出が増加し、Threat BountyルールがSOC Primeプラットフォームに […]
Uncoder AI: SOC Primeプラットフォームへの検出ルールの寄稿とThreat Bounty Programのガイド
サイバーセキュリティにおいて効率性とコラボレーションは重要です。SOC Primeプラットフォームの一部として、Uncoder AIは検出工学のプロフェッショナルIDEおよびコパイロットとしてコンテンツ作成と脅威検出ルー […]
CUPSエクスプロイトの検出：LinuxおよびUnixシステムにおけるリモートコード実行を可能にする重大なセキュリティ脆弱性
また1日が過ぎ、サイバー防御者にとっての新たな挑戦が訪れました。最近、研究者たちはOpenPrinting Common Unix Printing System (CUPS) における一連の重大なセキュリティギャップを […]