Tag: Sigma

LemonDuck Malware Detection: Exploits CVE-2017-0144 and Other Microsoft’s Server Message BlockSMB Vulnerabilities for Cryptocurrency Mining 7 分で読めます 最新の脅威 LemonDuck Malware Detection: Exploits CVE-2017-0144 and Other Microsoft’s Server Message BlockSMB Vulnerabilities for Cryptocurrency Mining by Daryna Olyniychuk Shrouded#Sleep Campaign Detection: North Korean Hackers Linked to the APT37 Group Use New VeilShell Malware Targeting Southeast Asia 8 分で読めます 最新の脅威 Shrouded#Sleep Campaign Detection: North Korean Hackers Linked to the APT37 Group Use New VeilShell Malware Targeting Southeast Asia by Veronika Telychko Gamaredon攻撃検出:ロシア関連APTによるウクライナに対するサイバースパイ活動 10 分で読めます 最新の脅威 Gamaredon攻撃検出:ロシア関連APTによるウクライナに対するサイバースパイ活動 by Veronika Telychko SnipBot検出: 新しいRomComマルウェア変種がカスタムコード難読化法と高度な回避技術を利用 6 分で読めます 最新の脅威 SnipBot検出: 新しいRomComマルウェア変種がカスタムコード難読化法と高度な回避技術を利用 by Daryna Olyniychuk ベンダーに依存しないサイバーセキュリティ: 脅威検出の未来への適応 10 分で読めます SIEM & EDR ベンダーに依存しないサイバーセキュリティ: 脅威検出の未来への適応 by Eugene Tkachenko Earth Baxia攻撃検出:中国バックのハッカーがスピアフィッシングを使用し、GeoServerの脆弱性(CVE-2024-36401)を悪用、新しいEAGLEDOORマルウェアを適用してAPACをターゲットに 8 分で読めます 最新の脅威 Earth Baxia攻撃検出:中国バックのハッカーがスピアフィッシングを使用し、GeoServerの脆弱性(CVE-2024-36401)を悪用、新しいEAGLEDOORマルウェアを適用してAPACをターゲットに by Veronika Telychko CVE-2024-6670およびCVE-2024-6671の検出: WhatsUp Goldの重要なSQLインジェクション脆弱性を悪用したRCE攻撃 6 分で読めます 最新の脅威 CVE-2024-6670およびCVE-2024-6671の検出: WhatsUp Goldの重要なSQLインジェクション脆弱性を悪用したRCE攻撃 by Veronika Telychko RansomHubランサムウェア検出:攻撃者はEDRシステムを無効化するためにカスペルスキーのTDSSKillerを悪用 6 分で読めます 最新の脅威 RansomHubランサムウェア検出:攻撃者はEDRシステムを無効化するためにカスペルスキーのTDSSKillerを悪用 by Daryna Olyniychuk 反撥するスコーピウス: 新たなRaaSグループがCicada3301ランサムウェアの亜種を積極的に配布 7 分で読めます 最新の脅威 反撥するスコーピウス: 新たなRaaSグループがCicada3301ランサムウェアの亜種を積極的に配布 by Daryna Olyniychuk ユニット29155攻撃の検出:ロシア関連の軍事情報部がグローバルに重要インフラを標的に 11 分で読めます 最新の脅威 ユニット29155攻撃の検出:ロシア関連の軍事情報部がグローバルに重要インフラを標的に by Daryna Olyniychuk