Labs

High

APT, Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

The Dark Side of Windows Sandbox: A New Frontier for Stealthy Threats

MirrorFace, un'organizzazione cinese di minaccia persistente avanzata (APT) sottogruppo di APT10, è stato osservato occultare attività malevole sfruttando la Sandbox […]

Scopri di più

High

APT, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

Stately Taurus Abuses KeyScramble to Stealthily Exfiltrate Data from Asian Governments

Il gruppo Stately Taurus, un'organizzazione cinese di minaccia persistente avanzata (APT) nota anche come Mustang Panda, ha dimostrato tecniche sofisticate […]

Scopri di più

High

APT, LOLBin

Defense Evasion, Execution

EDR, Sysmon, Windows

Tracking DarkPink’s Rapid TTP Changes: Staying Ahead in the Intelligence-Driven Defense

La rapida evoluzione delle TTP sottolinea una dinamica ciclica di “gatto e topo”, in cui i difensori devono adottare strategie […]

Scopri di più

High

CVE

Lateral Movement

Linux

CVE-2024-12084: Critical Rsync Heap Buffer Overflow Opens Door to Remote Code Execution

Buffer overflow, inclusi heap buffer overflow, rappresentano un rischio di sicurezza significativo consentendo l'esecuzione di codice non autorizzato. In particolare, […]

Scopri di più

High

APT, LOLBin, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

Mustang Panda Espionage Campaign Reveals Rare ‘Hex Staging’ Technique to Evade Detection

Una recente campagna di spionaggio, classificata come CL-STA-0048 e presumibilmente legata al gruppo di spionaggio informatico Mustang Panda sponsorizzato dallo […]

Scopri di più

High

Campaign, CyberCrime, Malware

Persistence

EDR

Inside the Latest Italian xWorm Campaign: Enhanced Persistence to Confuse DFIR Investigations

Durante una campagna malware che il mese scorso ha colpito il territorio italiano è stata distribuita una nuova versione del […]

Scopri di più

High

Malware

Discovery

EDR, Sysmon, Windows

Active Directory Enumeration Evolved: Exploring SOAPHound’s Exploitation of ADWS

L'enumerazione del dominio rappresenta una fase iniziale critica di ricognizione per i threat actor. Un approccio innovativo progettato per aggirare […]

Scopri di più

Medium

Bypass

Defense Evasion

Cloud

Breaking Conditional Access: New Black Hat EU Research on Token Manipulation Threats

Nel panorama in rapida evoluzione della cybersecurity, l'integrità dei token di accesso alle applicazioni è diventata un problema critico per […]

Scopri di più