مهندسی اجتماعی و فیشینگ
سوءاستفاده از ابزارهای RMM در حملات فیشینگ برای ایجاد دسترسی مداوم
کمپین‌های فیشینگ جدیدی شناسایی شده‌اند که با سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) قانونی مانند MSP360 و ScreenConnect،…
Microsoft Defender
تهدیدات پیشرفته (APT)
تحلیل حملات ابری Storm-3168: تخریب منابع Azure با استفاده از Service Principalهای لو رفته
گروه Storm-3168 با استفاده از Service Principalهای لو رفته در GitHub، حملات تخریبی خودکار و مبتنی بر AI را علیه…
امنیت زیرساخت و حوزه‌ها
یکپارچه‌سازی قابلیت‌های SOC در پلتفرم Microsoft Defender برای سازمان‌ها
مایکروسافت با معرفی ISOC، قابلیت‌های SIEM را به صورت رایگان در لایسنس‌های E5 و E7 پلتفرم Defender ادغام کرد تا…
گزارش‌ها و تحلیل‌ها
تلاش مایکروسافت برای بازطراحی SOC با استفاده از Agentهای هوش مصنوعی و یکپارچه‌سازی SIEM
مایکروسافت با معرفی ISOC قصد دارد از طریق ادغام SIEM و ابزارهای حفاظتی و به‌کارگیری Agentهای هوش مصنوعی، سرعت پاسخ‌دهی…
گزارش‌ها و تحلیل‌ها
بازطراحی SOC توسط مایکروسافت با استفاده از Agentهای هوش مصنوعی برای مقابله با حملات سریع
مایکروسافت با معرفی ISOC، معماری SOC را برای مقابله با حملات خودکار مبتنی بر AI بازطراحی کرده و از Agentهای…
مدیریت آسیب‌پذیری
افشای هویت Nightmare Eclipse؛ کارمند سابق مایکروسافت عامل انتشار زنجیره‌ای از Zero-Dayها
یک کارمند سابق مایکروسافت با نام مستعار Nightmare Eclipse، هویت خود را فاش کرده و اعلام کرد که ۱۲ آسیب‌پذیری…
گزارش‌ها و تحلیل‌ها
تغییر پارادایم در مرکز عملیات امنیت: معرفی ISOC در مایکروسافت دیفندر
مایکروسافت با معرفی ISOC در Defender، مدل جدیدی از SOC را ارائه داده که در آن سیستم‌های SIEM و حفاظتی…
گزارش‌ها و تحلیل‌ها
شکار کاراکترهای نامرئی Unicode در ایمیل‌ها: روش‌های شناسایی و کوئری‌های KQL
این مقاله روش شناسایی کاراکترهای نامرئی Unicode در ایمیل‌ها برای دور زدن سیستم‌های تشخیص را بررسی کرده و یک مدل…
اکسپلویت‌ها
انتشار ابزار BigDiskBuster: متد جدید برای متوقف کردن به‌روزرسانی‌های Microsoft Defender
ابزار جدید BigDiskBuster با اشغال فضای دیسک، به‌روزرسانی‌های Microsoft Defender را متوقف کرده و باعث قدیمی شدن دیتابیس شناسایی بدافزار…
اکسپلویت‌ها
ابزار BigDiskBuster: متد جدید برای متوقف کردن به‌روزرسانی‌های Microsoft Defender
ابزار جدید BigDiskBuster با اشغال فضای دیسک و ایجاد تداخل در فایل‌های سیستمی، از به‌روزرسانی تعاریف امنیتی Microsoft Defender جلوگیری…