オープンソースのCI/CD悪用検知ツール、認証情報窃取攻撃から防御
CI/CD Abuse Detectorは、継続的インテグレーション（CI）・継続的デプロイメント（CD）のパイプライン、ワークフロー、自動化設定に対する不審な変更を検知するために大規模言語モデルを活用するオープンソースプロジェクトです。リポジトリにはGitHub Actions、GitLab CI、
タグ: Elastic Security Labs
Elastic、EDR製品のゼロデイ脆弱性の主張を否定
Elasticは月曜日、自社のDefend EDR製品が「ゼロデイ脆弱性」の影響...
Elastic、Defend EDRのゼロデイRCE脆弱性の主張を否定
エンタープライズ検索およびセキュリティ企業のElasticは、自社のDefend...
ハッカーがRed Teamツールで様々なスティーラーを「シェルター」し検知回避
攻撃者は、商用のレッドチーム向け回避フレームワークを、金銭目的の情報窃取型キャン...
レッドチームツール開発者Shellter、敵対者による「悪用」を認める
人気のあるAV/EDR回避ツールの開発者が、悪意のある攻撃者によって実際にこのツ...
ハッカーが流出したShellterレッドチームツールを悪用し、情報窃取マルウェアを展開
ペネトレーションテスト用の商用AV/EDR回避ローダーのベンダーであるShell...