Tag: Sigma

オンデマンドサブスクリプション:SOC Primeプラットフォームから即時価値を引き出す 7 分で読めます SOCプライムプラットフォーム オンデマンドサブスクリプション:SOC Primeプラットフォームから即時価値を引き出す by Veronika Telychko BlackByte ランサムウェアの検出: 脅威アクターがCVE-2019-16098の脆弱性をRTCore64.sysドライバーで悪用しEDR保護を回避 6 分で読めます 最新の脅威 BlackByte ランサムウェアの検出: 脅威アクターがCVE-2019-16098の脆弱性をRTCore64.sysドライバーで悪用しEDR保護を回避 by Veronika Telychko Cheerscryptランサムウェアの検出:中国支援のハッカー、Emperor DragonflyまたはBronze Starlightとして知られる者が継続的なサイバー攻撃の背後に 6 分で読めます 最新の脅威 Cheerscryptランサムウェアの検出:中国支援のハッカー、Emperor DragonflyまたはBronze Starlightとして知られる者が継続的なサイバー攻撃の背後に by Veronika Telychko ProxyNotShell: CVE-2022-41040およびCVE-2022-41082の検出、野生で活発に利用されている新たなMicrosoft Exchangeゼロデイ脆弱性 6 分で読めます 最新の脅威 ProxyNotShell: CVE-2022-41040およびCVE-2022-41082の検出、野生で活発に利用されている新たなMicrosoft Exchangeゼロデイ脆弱性 by Veronika Telychko NullMixerマルウェア検出:ハッカーが複数のトロイの木馬を同時に展開するためにSEOを利用してドロッパーを拡散 5 分で読めます 最新の脅威 NullMixerマルウェア検出:ハッカーが複数のトロイの木馬を同時に展開するためにSEOを利用してドロッパーを拡散 by Veronika Telychko CVE-2022-35405 検出: CISA が ManageEngine RCE 脆弱性を利用する敵対者に警告 3 分で読めます 最新の脅威 CVE-2022-35405 検出: CISA が ManageEngine RCE 脆弱性を利用する敵対者に警告 by Anastasiia Yevdokimova MSSPとMDRが直面する主要な課題とそれを克服する方法 14 分で読めます SIEM & EDR MSSPとMDRが直面する主要な課題とそれを克服する方法 by Oleksandra Rumiantseva 初期アクセスとは何か?MITRE ATT&CK® 初期アクセス戦術 | TA0001 26 分で読めます SIEM & EDR 初期アクセスとは何か?MITRE ATT&CK® 初期アクセス戦術 | TA0001 by Karolina Koval Uber侵害2022:組織全体のシステム乗っ取りを引き起こす破壊的なサイバー攻撃を検出 6 分で読めます 最新の脅威 Uber侵害2022:組織全体のシステム乗っ取りを引き起こす破壊的なサイバー攻撃を検出 by Anastasiia Yevdokimova Raspberry Robin Malware Detection: New Connections Revealed 4 分で読めます 最新の脅威 Raspberry Robin Malware Detection: New Connections Revealed by Anastasiia Yevdokimova