Tin tổng hợp tự động từ Sekoia Threat Research (https://www.sekoia.com/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Sekoia Threat Research phân tích cuộc tấn công vào các thiết bị Danfoss chưa được vá trong các siêu thị châu Âu. Honeypot đã thu thập bằng chứng và xác định nhóm tấn công liên kết với Iran.
Sekoia's CEO Freddy Milesi cho biết, bảo vệ mạng thế hệ mới sẽ phụ thuộc vào hệ thống học hỏi và thích nghi, nhưng vẫn được con người điều khiển.
APT29 sử dụng chuỗi khai thác iOS và Android để tấn công các thiết bị di động thông qua các trang web poisoned. Mục tiêu là đánh cắp dữ liệu nhạy cảm từ các thiết bị di động.
PHP2Shell đã bị khai thác bốn ngày trước khi có bản vá. Sự kiện này cho thấy việc khai thác lỗ hổng đang diễn ra nhanh hơn so với việc công bố.
S SOC không phù hợp với tất cả các doanh nghiệp. Thay vào đó, khả năng triển khai linh hoạt và khả năng hoạt động nhất quán sẽ định hình thế hệ tiếp theo của các hoạt động bảo mật.
Một hệ thống trung tâm phân tích mạng (SOC) tự chủ đáng tin cậy cần có triển khai an toàn, cập nhật đã ký, nội dung phát hiện hiện đại, sở hữu rõ ràng và mô hình phát hành minh bạch.
ISOC và agent AI đang giúp trung tâm an ninh hoạt động nhanh hơn, giảm mệt mỏi do cảnh báo và cho phép phân tích viên con người có thêm thời gian để suy nghĩ.
Sekoia và Zimperium hợp tác để điều tra các báo động di động trong bối cảnh hệ thống an ninh tổng thể của tổ chức. AI của Sekoia sẽ phân tích và xác định mối đe dọa di động trong SOC.
