13 分で読めます
最新の脅威
SOC Primeのソリューションを活用した金融業界におけるサイバーセキュリティの強化
7 分で読めます
最新の脅威
APT28フィッシング攻撃の検出:ハッカーがウクライナのエネルギーセクターをターゲットに、Microsoft Edgeダウンローダー、TORソフトウェア、Mockbinサービスを使用してリモート管理
5 分で読めます
SIEM & EDR
QRadar用コンテンツパックのインストールと設定
6 分で読めます
最新の脅威
CVE-2023-38831 検出: UAC-0057 グループが WinRAR のゼロデイを悪用し、PicassoLoader の亜種と CobaltStrike Beacon を Rabbit アルゴリズム経由で拡散
5 分で読めます
最新の脅威
Junos OSの脆弱性のエクスプロイト検知:ハッカーがPoC公開後にジュニパーデバイスを悪用したCVE-2023-36844 RCEバグチェーンを活用
5 分で読めます
SOCプライムプラットフォーム
SOC PrimeがDiscordに参加:すべてのサイバー防御者が共有された専門知識から利益を得るための一つのコミュニティに参加
5 分で読めます
最新の脅威
CVE-2023-3519 検出: Citrix NetScaler ADC と NetScaler Gateway における RCE ゼロデイが野外で悪用
7 分で読めます
最新の脅威
敵対者は武器化されたPDFを使用してドイツ大使館の誘惑として偽装し、NATO加盟国の外務省への攻撃でデューク・マルウェアの変種を拡散
10 分で読めます
SIEM & EDR
OktaとSplunkの統合ガイド
5 分で読めます
最新の脅威
UAC-0154 グループがウクライナ国家機関を標的にした新しいオープンソースツール MerlinAgent