Tag: SOC Prime Platform

OWASSRFエクスプロイト検出:新しいエクスプロイト手法がExchangeサーバーを悪用し、ProxyNotShell(CVE-2022-41040およびCVE-2022-41082)の緩和策を回避しRCEを獲得 8 分で読めます 最新の脅威 OWASSRFエクスプロイト検出:新しいエクスプロイト手法がExchangeサーバーを悪用し、ProxyNotShell(CVE-2022-41040およびCVE-2022-41082)の緩和策を回避しRCEを獲得 by Daryna Olyniychuk Trident Ursa(別名:Gamaredon APT)攻撃検出:石油精製所を標的にすることで攻撃活動をエスカレートするロシア支援のハッカー 9 分で読めます 最新の脅威 Trident Ursa(別名:Gamaredon APT)攻撃検出:石油精製所を標的にすることで攻撃活動をエスカレートするロシア支援のハッカー by Veronika Telychko FateGrab/StealDealの検出:ウクライナ政府機関を狙うUAC-0142グループによるDELTAユーザーへのフィッシング攻撃 6 分で読めます 最新の脅威 FateGrab/StealDealの検出:ウクライナ政府機関を狙うUAC-0142グループによるDELTAユーザーへのフィッシング攻撃 by Veronika Telychko サプライチェーン攻撃でAgrius APTが利用するFantasyデータワイパーの検出 6 分で読めます 最新の脅威 サプライチェーン攻撃でAgrius APTが利用するFantasyデータワイパーの検出 by Daryna Olyniychuk DolphinCapeマルウェア検出:イランのShahed-136ドローン使用に関連したウクライナ鉄道輸送機関「ウクライナ鉄道(Ukrzaliznytsia)」へのフィッシングキャンペーン 7 分で読めます 最新の脅威 DolphinCapeマルウェア検出:イランのShahed-136ドローン使用に関連したウクライナ鉄道輸送機関「ウクライナ鉄道(Ukrzaliznytsia)」へのフィッシングキャンペーン by Veronika Telychko AppleJeusマルウェア検出:北朝鮮関連のLazarus APTが暗号通貨アプリを装って悪質なマルウェアを拡散 8 分で読めます 最新の脅威 AppleJeusマルウェア検出:北朝鮮関連のLazarus APTが暗号通貨アプリを装って悪質なマルウェアを拡散 by Veronika Telychko Emotet検出:悪名高いボットネットがメール脅威の世界に再浮上 6 分で読めます 最新の脅威 Emotet検出:悪名高いボットネットがメール脅威の世界に再浮上 by Veronika Telychko Detecting QakBot Malware Campaign Leading to Black Basta Ransomware Infections 7 分で読めます 最新の脅威 Detecting QakBot Malware Campaign Leading to Black Basta Ransomware Infections by Daryna Olyniychuk BatLoaderマルウェアの検知: 浮上する巧妙なダウンローダー 8 分で読めます 最新の脅威 BatLoaderマルウェアの検知: 浮上する巧妙なダウンローダー by Daryna Olyniychuk Earth Preta aka Mustang Panda Attack Detection: Abused Fake Google Accounts in Spear-Phishing Campaigns Targeting Governments Worldwide  8 分で読めます 最新の脅威 Earth Preta aka Mustang Panda Attack Detection: Abused Fake Google Accounts in Spear-Phishing Campaigns Targeting Governments Worldwide  by Veronika Telychko