Geskatte leestyd: 4 minute
CVE-2026-3854 het 'n kritieke vertrouensgrensfout in die GitHub Enterprise Server (GHES) stootpyplyn blootgelê. 'n Waarde wat deur 'n standaard Git-stootopsie verskaf word, kan na interne, semikolon-geskeide metadata gekopieer word en later as vertroude konfigurasie geïnterpreteer word. Vir organisasies wat...
Geskatte leestyd: 6 minute
'n Tegniese deurloop van looptydvoorbereiding en netwerkdeel-ontdekking tot gelyktydige lêerenkripsie. DragonForce is 'n Ransomware-as-'n-Diens (RaaS)-operasie wat die eerste keer in middel tot laat 2023 na vore gekom het. Dit het aanvanklik hulself as 'n hacktivistiese kollektief voorgestel voordat dit na 'n winsgedrewe model oorgeskakel het....
Geskatte leestyd: 11 minute
Uitvoerende Opsomming MacSync Stealer is 'n familie van macOS-inligtingsdiewe en afstandtoegang-stagers wat ontwerp is om opsporing te ontduik en kommersieel verkoop word onder 'n malware-as-'n-diens (MaaS)-model. In die aanvalsketting is MacSync-binêre lêers inheemse stagers en veeldelige eksfiltrasie-enjins....
Geskatte leestyd: 9 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksiekettingveldtogtydlyn Aanvanklike bevindinge Ondersoek na die lokmiddeldokument Tegniese analise Fase 1 – LNK-gebaseerde aanvanklike toegang Fase 2 – Gesplete loonvrag-rekonstruksie via ftp-skrip Fase 3 –...
Geskatte leestyd: 11 minute
Inhoudsopgawe Inleiding Veldtogoorsig Aanvanklike Toegang Infeksieketting Tegniese Analise Fase 1: Aanvanklike Aflewering (Argief→JavaScript) Fase 2: PowerShell Loader1 Analise Fase 3: PowerShell Loader2 Analise Fase 4 – Phantom Stealer v3.5.0: Data-insameling en Eksfiltrasie Veldtog Toeskrywing Gevolgtrekking IOC se...
Geskatte leestyd: 8 minute
Inleiding Seqrite Labs het onlangs 'n verspreidingsveldtog vir wanware geïdentifiseer wat die geloofwaardigheid van regeringsinstellings misbruik het om die sukseskoers van infeksies te verhoog. Die bedreigingsakteurs het wettige regeringsdepartemente nageboots en kwaadwillige e-posse versprei wat vermom is as amptelike kennisgewings rakende belasting,...
Geskatte leestyd: 11 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksieketting Aanvanklike bevindinge Ondersoek na die lokmiddeldokument Tegniese analise Fase 1 – Aanvanklike infeksie deur die LNK-lêer Fase 2 – PowerShell-aflaaier-analise Fase 3 – Die .NET-dropper...
Geskatte leestyd: 7 minute
Inhoudsopgawe Inleiding Infeksieketting Tegniese Analise Gevolgtrekking Seqrite Dekkingsaanwysers van Kompromie (IOC's) MITRE ATT&CK-kartering Inleiding Die Seqrite Die bedreigingsnavorsingspan het 'n geteikende spear-phishing-veldtog geïdentifiseer wat vermom was as 'n wettige besigheidsfaktuur. Die phishing-e-pos verpersoonlik 'n wettige...
Geskatte leestyd: 15 minute
Outeurs: Dixit Panchal & Soumen Burma Inhoudsopgawe: Inleiding: Sleutelteikens: Infeksieketting: Aanvanklike bevindinge oor veldtog: Aanvanklike pos: E-posaanhangsel: Lokmiddel: Amptelike GoI, inkomstebelastingdokument: Tegniese analise: Infrastruktuurartefakte en bedreigingsakteurs se toeskrywings. Veldtogtydlyn. Gevolgtrekking:...
Geskatte leestyd: 7 minute
Outeurs: Vaibhav Krushna Billade, Dixit Panchal & Rumana Siddiqui. Inhoudsopgawe Inleiding Sleutelteikens Infeksieketting Aanvanklike Veldtogbevindinge Tegniese Analise Fase 1: Aanvanklike Aflewering (RAR-argief) Fase 2: Rouki-verduisterde Bondellaaier Fase 3: Opstart-volhardingskrip Fase...