Find attack patterns in your logs!

Use LogTotal to uncover suspicious activity and connect related events into attack chains - 7 days of access for $500.

Get LogTotal Access

Tag: SOC Prime Platform

UAC-0050攻撃の検出:ロシア支援のAPTがウクライナに対してサイバー諜報、金融犯罪、偽情報作戦を実行 7 分で読めます 最新の脅威 UAC-0050攻撃の検出:ロシア支援のAPTがウクライナに対してサイバー諜報、金融犯罪、偽情報作戦を実行 by Veronika Zahorulko Earth Simnavaz(APT34としても知られる)攻撃検出:イランのハッカーがWindowsカーネルの脆弱性を利用し、UAEおよび湾岸地域を標的に 7 分で読めます 最新の脅威 Earth Simnavaz(APT34としても知られる)攻撃検出:イランのハッカーがWindowsカーネルの脆弱性を利用し、UAEおよび湾岸地域を標的に by Veronika Zahorulko Shrouded#Sleep Campaign Detection: North Korean Hackers Linked to the APT37 Group Use New VeilShell Malware Targeting Southeast Asia 8 分で読めます 最新の脅威 Shrouded#Sleep Campaign Detection: North Korean Hackers Linked to the APT37 Group Use New VeilShell Malware Targeting Southeast Asia by Veronika Zahorulko SOC Prime 脅威報奨金ダイジェスト — 2024年9月結果 6 分で読めます SOCプライムプラットフォーム SOC Prime 脅威報奨金ダイジェスト — 2024年9月結果 by Alla Yurchenko Uncoder AI: SOC Primeプラットフォームへの検出ルールの寄稿とThreat Bounty Programのガイド 6 分で読めます SOCプライムプラットフォーム Uncoder AI: SOC Primeプラットフォームへの検出ルールの寄稿とThreat Bounty Programのガイド by Hanna Korostelova Gamaredon攻撃検出:ロシア関連APTによるウクライナに対するサイバースパイ活動 10 分で読めます 最新の脅威 Gamaredon攻撃検出:ロシア関連APTによるウクライナに対するサイバースパイ活動 by Veronika Zahorulko Earth Baxia攻撃検出:中国バックのハッカーがスピアフィッシングを使用し、GeoServerの脆弱性(CVE-2024-36401)を悪用、新しいEAGLEDOORマルウェアを適用してAPACをターゲットに 8 分で読めます 最新の脅威 Earth Baxia攻撃検出:中国バックのハッカーがスピアフィッシングを使用し、GeoServerの脆弱性(CVE-2024-36401)を悪用、新しいEAGLEDOORマルウェアを適用してAPACをターゲットに by Veronika Zahorulko CVE-2024-6670およびCVE-2024-6671の検出: WhatsUp Goldの重要なSQLインジェクション脆弱性を悪用したRCE攻撃 6 分で読めます 最新の脅威 CVE-2024-6670およびCVE-2024-6671の検出: WhatsUp Goldの重要なSQLインジェクション脆弱性を悪用したRCE攻撃 by Veronika Zahorulko 検知エンジニアリングの卓越性を称える 8 分で読めます SOCプライムプラットフォーム 検知エンジニアリングの卓越性を称える by Alla Yurchenko RansomHubランサムウェア検出:攻撃者はEDRシステムを無効化するためにカスペルスキーのTDSSKillerを悪用 6 分で読めます 最新の脅威 RansomHubランサムウェア検出:攻撃者はEDRシステムを無効化するためにカスペルスキーのTDSSKillerを悪用 by Daryna Olyniychuk