ほんの数週間前、CERT-UAはグローバルなサイバー防衛コミュニティに対して、 進行中のサイバースパイ活動 について警告を発し、それはウクライナとUAC-0063グループに関連する中央アジアの組織を標的にしています。 6 […]
SOC Primeは、脅威検出マーケットプレイス、Uncoder AI、およびAttack Detectiveをバックにした集団サイバー防御を推進
サイバー防御の武器を整えよう: あなたの独自のサイバー防御の旅に合わせたツールを選択 SOC Prime はすべてのサイバー防御者に、集団的サイバー防衛のためのグローバル脅威検出プラットフォームを提供します。SOC Pr […]
CVE-2023-34362 検出: 脅威アクターによる組織からのデータ盗難に活発に利用されるMOVEit Transferの重大なゼロデイ脆弱性
GitLabソフトウェアにおける最大の深刻度の欠陥として知られる CVE-2023-2825の直後に、サイバー脅威の景観で大きな話題を呼ぶ別の重大な脆弱性が登場します。2023年6月の初めに、Progress Softw […]
SOC Prime、Amazon Security Lakeとの統合でセキュリティ運用を強化
共同の専門知識で支えられる、コスト効率の高いゼロトラストとマルチクラウドセキュリティの推進 SOC Prime は、世界最大かつ最先端の集合的サイバー防御プラットフォームを運営しており、グローバルなサイバーセキュリティコ […]
SmokeLoaderマルウェアを検出：UAC-0006が再びウクライナを標的にしたフィッシング攻撃を実施
大規模な UAC-0006によるフィッシング攻撃の直後に、 2023年5月初めに、CERT-UAはサイバー防衛者に、SmokeLoader感染を引き起こすサイバー攻撃の新たな波について警告します。最新の調査では、敵対者が […]
脅威バウンティ開発者へのインタビュー – ムスタファ・グルカン・カラカヤ
今日は、SOC Primeのコミュニティに、最も活動的なメンバーの一人を紹介したいと思います。この方は Threat Bounty Program に参加し、SOC Primeプラットフォームで利用可能な検証済みの検出ル […]
CVE-2023-2825 エクスプロイト検出: GitLab、ユーザーに最大の深刻度の脆弱性を早急に修正するよう促す
GitLabは最近、CVE-2023-2825として追跡され、最大のCVSSスコア10.0に達するパス横断の脆弱性に対処する最新の重要なセキュリティアップデートv. 16.0.1を発行しました。このアップデートはバージョ […]
中国の国家支援サイバーアクター検出：共同サイバーセキュリティアドバイザリー（CSA）AA23-144a、Volt Typhoonによる米国重要インフラを標的としたステルス活動を明らかに
長年にわたり、中国は諜報活動を目的とし、U.S.および世界中の複数の業界の組織から機密データを収集するための攻撃的な作戦を展開してきました。これらの攻撃は、国家支援のAPTグループと関連することが多く、 Mustang […]
UAC-0063サイバースパイ活動の検出：ハッカーがウクライナ、カザフスタン、キルギスタン、モンゴル、イスラエル、インドの組織を標的に情報収集
ウクライナでの本格的な戦争の勃発以来、サイバー防御者は増大するサイバー諜報活動の キャンペーンを確認しました。 彼らはウクライナの国家機関からの情報収集を目的としています。 2023年5月22日、CERT-UAの研究者は […]
Merdoorマルウェア検出：Lancefly APTが南アジアと東南アジアの組織に対する長期攻撃でステルスバックドアを使用
最近、Lacefly APTと追跡されている新しいハッカー集団が、南アジアおよび東南アジアの政府、通信、および航空分野の組織を攻撃するためにカスタムのMerdoorバックドアを適用したことが観察されています。最新の報告に […]