ページ 98 | SOC Prime

今日は、Windows DNSサーバーの重大な脆弱性の悪用を検出するのに役立つ特別なダイジェストを紹介します。この脆弱性は2日前に知られるようになりましたが、それ以来、SOC Primeチーム（ Nate Guagent […]

SOC Prime 脅威検出マーケットプレイス (SOC Prime TDM) は、企業がセキュリティ分析を強化するためのSaaSコンテンツプラットフォームとして作成されました。したがって、分析能力の強化とリアルタイム統 […]

今日の脅威ハンティングコンテンツセクションでは、Threat Detection Marketplaceでリリースされたコミュニティルールに注目したいと思います。アリエル・ミラウェルが、SamoRATマルウェアの新し […]

私たちのある脅威ハンティングコンテンツブログ投稿では、すでにルールを観察して Avaddonランサムウェアを検出することを示しました。6月上旬に最初に発見された新しいRansomware-as-a-Serviceのバ […]

そして再び、私たちは誇らしげに、私たちのルールダイジェストをお届けします。今回は、脅威報酬プログラムの参加者だけでなく、SOC Primeチームの検出コンテンツも掲載しています。今日は、ValakとHanaLoader […]

今日、「可能な回避DLL読み込み/AWL回避（コマンドライン経由）」規則は、SOC Primeチームによってリリースされ、私たちのコラム「今週のルール“: https://tdm.socprime.com/t […]

Living off the Land バイナリ (Lolbins) は、正当な目的を超えてアクションを実行するために高度な敵対者によって悪用されることが多い正当なバイナリです。サイバー犯罪者は、マルウェアのダウンロード […]

新しいWastedLockerランサムウェアは2020年5月に初めて発見されました。これは、以前にDridexトロイの木馬を使用してBitPaymerランサムウェアを展開していた高名なEvil Corpグループによって開 […]

今日は、APT31グループによってサイバー諜報活動で使用されているDropboxAESトロイの木馬についてお知らせし、このマルウェアを検出するためのCommunity Sigmaルールへのリンクも提供します。一般的に、 […]

先週、F5 Networksは、世界最大のアプリケーションデリバリーネットワーク製品の提供者の一つとして、サイバー犯罪者が近いうちに（すでに野生で利用可能でなければ）悪用を開始する可能性のある危険な脆弱性について警告する […]