#1
🔍 フィッシングアラート(イベントID 257、SOC282)に関するインシデントレポートをまとめました。メール脅威の検出と対応のスキルを強化中!🚨 #Cybersecurity #SOCAnalyst #LetsDefend

xu-utilsのliblzmaをバックドア(CVE-2024-3094)についてスキャンする

このリポジトリには、Belsen Groupによって公開されたFortigateファイアウォールの脆弱性(CVE-2022-40684)と影響を受けたデータに関する情報が含まれています。この情報は、組織が影響を受けたかどうかを特定できるよう、セキュリティ研究および防御目的で共有されています。

CVE-2023-34362 の MOVEit ファイル転送サーバーにおける悪用を、TA505 (Cl0p) ランサムウェアグループが行ったことについて調査するリポジトリです。同グループの戦術や、ファイル転送アプリケーションを標的とした過去のキャンペーンを探求し、そのような脅威に対する理解と防御策の…

Kustoクエリベースの検出・分析ツールであり、CVE-2021-44228(Log4Shell)の脆弱性を対象として、Azure Data Explorer環境での迅速なログハンティングと悪用の特定を可能にします。

ゼロデイ脆弱性マルウェア攻撃(CVE-2022-22965)、通称Spring4Shellを軽減するためのファイアウォールルール

SentinelにおけるCVE-2025-21333検出のためのKQL

SIEMクエリコレクションは、Log4Shell (CVE-2021-44228) の悪用試行を検出するためのものです。セキュリティ監視およびインシデント対応にすぐに使える検出ルールを提供します。

CVE-2022-30190 に関連する ASR をトリガーしたプロセスの検出

🚨 Event ID 217: Apache OFBiz 認証バイパスおよびコードインジェクション 0-Day (CVE-2023-51467) に関するインシデントレポートを完了しました。この重大な脆弱性により、攻撃者は認証をバイパスし、リモートでコードを実行できます!常に警戒し、システムにパッ…

🚨 新規インシデントレポート完了! 🚨 LetsDefend.io で「Event ID 268: SOC292 - Possible PHP Injection Detected…

🚨 Event ID 193:「SOC231 - Cisco IOS XE Web UI ゼロデイ (CVE-2023-20198)」に関する詳細な調査を完了しました(@LetsDefend.io経由)。攻撃者は認証を突破し、デバイスの管理者権限を掌握しました!即座の封じ込めが重要でした。警戒を怠…

GitLab環境における監視と脅威ハンティングのためのSigmaベースの検出ルール、ログクエリ、アトミックテスト、対応手順。

PHP2Shell RCE 脆弱性(CVE-2026-109618、CVE-2026-109619)に関する技術アドバイザリで、根本原因、悪用ベクター、検出チェック、および PHP の緩和ガイダンスを扱っています。

GitLab Duo DevSecOpsループ。2つ目のAIがAIの書いた修正すべてに再攻撃を仕掛け、成功したバイパスをそれぞれ恒久的な抗体として保存し、CIと本番環境で再生する。

エクスプロイトの検出を試みるプロセス監視ツール

Fortinet FortiSIEMにおけるパストラバーサル(CWE-22)であるCVE-2026-106173について、影響分析、検出ガイダンス、および防御者向けの緩和手順を記載しています。