2022年4月28日、CERT-UAは 注意報を発表しました ウクライナ政府機関を標的とした最新のフィッシングサイバー攻撃を通知しました。攻撃に使われたのはMetasploitフレームワークです。この悪質な活動は、UAC […]
CVE-2022-29799およびCVE-2022-29800の検出:Nimbuspwnとして知られるLinux OSにおける新しい権限昇格脆弱性
4月26日、Microsoft 365 Defender Research Teamは発見しました 新たな脆弱性をいくつか Nimbuspwnと総称されるこれらの脆弱性は、複数のLinuxデスクトップ環境において特権昇格 […]
横移動の戦術 | TA0008
概要と分析、主要なデータソース、およびラテラルムーブメントを検出するための関連Sigmaルール SOC Prime 世界最大かつ最も高度な協調的サイバー防御プラットフォームを運営しており、MITRE ATT&CK […]
実行戦術 | TA0002
概要と分析、主要なデータソース、および実行を検出するための関連Sigmaルール SOC Primeの Detection as Codeプラットフォーム は、MITRE ATT&CKに準拠した、コンテキストで強化 […]
権限昇格 | TA0004
特権昇格を検出するための概要と分析、主要なデータソース、および関連するSigmaルール SOCプライム は、グローバルなサイバーセキュリティコミュニティからのコラボレーションを育成し、MITRE ATT&CKに […]
量子ランサムウェア攻撃の検出: 稲妻の速さで展開されたマルウェア
2021年夏の終わり以来、Quantumランサムウェアは、高速で動的にエスカレートする侵入に関与し、サイバー防御者にとって脅威をタイムリーに検出し緩和するための短い時間しか残さなかったことで注目されています。によると D […]
Windowsドメイン環境での権限昇格を検出する
サイバーセキュリティ研究者は、MicrosoftのWindows Active Directory (AD) において、アクティブユーザーが 管理者特権なしでドメインに機器を追加できる セキュリティホールを明らかにしまし […]
CERT-UAが警告:UAC-0056グループによって配信されるGraphSteelとGrimPlantマルウェアを検出 – COVID-19に関連するフィッシング攻撃に注意
2022年4月26日、サイバーセキュリティの研究者は、ウクライナで発生しているフィッシングサイバー攻撃について報告しました。 GraphSteelおよびGrimPlantマルウェアの系統 最新の CERT-UA の警告に […]
TraderTraitor マルウェア検出: CISA、FBI、米国財務省がラザルスAPTによるサイバー攻撃を警告
ラザルスAPTは我々のブログ記事の常連になっています。最近のセキュリティ報告によると、北朝鮮政府支援のAPTは迅速に行動し、金融および重要なインフラ、ブロックチェーン技術を志向する企業、そして暗号通貨セクターを危険にさら […]
Inno Stealer 検出: OSアップデートに偽装した新しい情報スティーラー
ハッカーがGoogleの検索結果に入り込み、Windows OSの更新を提供するMicrosoftの正当なページを模倣した偽のウェブサイトにトラフィックを誘導しています。具体的には、「windows11-upgrade1 […]