脅威ハンティングコンテンツ: エモテットが再び戻ってきた

かつてこれほど悲劇的な話があっただろうか、再び戻ってきたEmotetのこの話ほど。この時は、約7か月間フルスケールのキャンペーンはなかったが、孤立した感染事例が記録され、研究者たちは ドキュメントを発見しました このマル […]

検出コンテンツ: 偽PDFを通じてドロップされたFormbook (Sysmonの動作)

Covid19の発生により、サイバーセキュリティの盲点がいくつか明らかになりました。私たちは、Weekly Talks、ウェビナー、関連コンテンツのダイジェストで最新のトレンドをお届けするよう努めています。しかし、情報の […]

CVE-2020-1350 (SIGRed) のエクスプロイト検出における脅威ハンティングルール

今日は、Windows DNSサーバーの重大な脆弱性の悪用を検出するのに役立つ特別なダイジェストを紹介します。この脆弱性は2日前に知られるようになりましたが、それ以来、SOC Primeチーム( Nate Guagent […]