YSK News

標籤 #CrowdStrike

共 7 篇文章

Telegram RSS
CrowdStrike/官方:揭露 PhantomRaven——LLM 生成 npm 資訊竊取器;依賴混淆+preinstall;用於漏洞賞金而非黑市售賣日誌

CrowdStrike/官方:揭露 PhantomRaven——LLM 生成 npm 資訊竊取器;依賴混淆+preinstall;用於漏洞賞金而非黑市售賣日誌

CrowdStrike Counter Adversary Operations 公開分析顯示,有財務動機的威脅行為者以「漏洞賞金獵人」自居,經 npm 散布名為 PhantomRaven 的 JavaScript 資訊竊取器:以錯字仿冒套件與遠端動態依賴(RDD)在安裝時拉回惡意碼,再以 preinstall 腳本自...

CrowdStrike/官方:Falcon Next-Gen SIEM 納入 CISA SIEMaaS——CDM DEFEND F 為合資格聯邦機構全額資助;須已部署 CrowdStrike EDR;無索引架構存檔成本可較傳統 SIEM 低約八成

CrowdStrike/官方:Falcon Next-Gen SIEM 納入 CISA SIEMaaS——CDM DEFEND F 為合資格聯邦機構全額資助;須已部署 CrowdStrike EDR;無索引架構存檔成本可較傳統 SIEM 低約八成

CrowdStrike 於二零二六年十月一日宣布,Falcon Next-Gen SIEM 已納入美國網絡暨基礎設施安全局(CISA)的 SIEM-as-a-Service(SIEMaaS)技術堆疊,經 Continuous Diagnostics and Mitigation(CDM)DEFEND Group F 共...