Tag: SOC Prime Platform

Gwisinの検出: 脅威アクターが韓国企業を標的にしたGwisinランサムウェアを拡散 7 分で読めます 最新の脅威 Gwisinの検出: 脅威アクターが韓国企業を標的にしたGwisinランサムウェアを拡散 by Veronika Telychko CVE-2022-32548 検出: DrayTekのフラッグシップモデルに影響する重大なRCE脆弱性 6 分で読めます 最新の脅威 CVE-2022-32548 検出: DrayTekのフラッグシップモデルに影響する重大なRCE脆弱性 by Anastasiia Yevdokimova 脅威ハンティングのトレーニング、認定、およびオンライン学習 13 分で読めます SIEM & EDR 脅威ハンティングのトレーニング、認定、およびオンライン学習 by Karolina Koval SmokeLoader検出:ソフトウェアクラックを通じてAmadeyボットマルウェアを分配 8 分で読めます 最新の脅威 SmokeLoader検出:ソフトウェアクラックを通じてAmadeyボットマルウェアを分配 by Veronika Telychko LockBit 3.0ランサムウェア攻撃の検出:Microsoft Defenderを悪用したCobalt Strikeビーコンの展開 7 分で読めます 最新の脅威 LockBit 3.0ランサムウェア攻撃の検出:Microsoft Defenderを悪用したCobalt Strikeビーコンの展開 by Daryna Olyniychuk 脅威ハンティングの技術、戦術、および手法:ステップバイステップの入門ガイド 20 分で読めます SIEM & EDR 脅威ハンティングの技術、戦術、および手法:ステップバイステップの入門ガイド by Oleksandra Rumiantseva KNOTWEED活動の検出:ヨーロッパの民間セクター攻撃者(PSOA)によるCVE-2022-22047脆弱性および複数のWindows&Adobeゼロデイエクスプロイト 9 分で読めます 最新の脅威 KNOTWEED活動の検出:ヨーロッパの民間セクター攻撃者(PSOA)によるCVE-2022-22047脆弱性および複数のWindows&Adobeゼロデイエクスプロイト by Veronika Telychko Armageddon脅威アクター(別名UAC-0010)がウクライナに対するフィッシング攻撃でGammaLoad.PS1_v2マルウェアを再び拡散 7 分で読めます 最新の脅威 Armageddon脅威アクター(別名UAC-0010)がウクライナに対するフィッシング攻撃でGammaLoad.PS1_v2マルウェアを再び拡散 by Veronika Telychko FormbookとSnake Keyloggerインフォメーションスティーラー、RelicRaceとRelicSourceマルウェアを使用してメールで大量配信 7 分で読めます 最新の脅威 FormbookとSnake Keyloggerインフォメーションスティーラー、RelicRaceとRelicSourceマルウェアを使用してメールで大量配信 by Veronika Telychko 脅威報奨プログラム: 検知エンジニアリングスキルを収益化するための第一歩 9 分で読めます SOCプライムプラットフォーム 脅威報奨プログラム: 検知エンジニアリングスキルを収益化するための第一歩 by Alla Yurchenko