Recherche principale sur les menaces par Elastic Security Labs Threat Command
DPRK-aligned hackers hid malware inside SVG flag images to backdoor developer job interview coding tests. Not one antivirus vendor caught it.
En vedette
Ingénierie de détection
Voir tout
À l’intérieur du SOC agent d’Elastic InfoSec : réduire le triage des alertes de 30 minutes à moins de 3 minutes
L’équipe InfoSec d’Elastic a développé des agents d’IA sur des flux de travail Elastic qui enquêtent sur chaque alerte et assemblent le dossier avant même qu’un analyste ne l’ouvre.
Journaux d’activité Azure AD Graph : Ingestion et détection de menaces pour combler l’écart de visibilité
Les journaux d’activité de graphes Azure AD se posent dans Elastic avec l’analyse ECS complète. Détecter l’énumération ROADrecon et AADInternals avec des règles de détection prêtes à l’emploi.
Détection des attaques Tycoon 2FA AiTM à travers Entra ID et Google Workspace
Tycoon 2FA contourne le MFA sur Entra ID et Google Workspace. Nous cartographions les empreintes télémétriques sur les deux plateformes, nous envoyons des règles de détection pour les deux niveaux et nous contenons les incidents en moins de 10 secondes grâce à Elastic Workflows.
Copy Fail et DirtyFrag : Linux Page Cache Bugs in the Wild
Cette étude analyse les vulnérabilités Copy Fail et DirtyFrag du noyau Linux, qui exploitent des bogues subtils de corruption du cache des pages pour créer des chemins fiables vers l'accès à la racine. En outre, Elastic Security Labs publie une logique de détection pour ces vulnérabilités.
Analyse des malwares
Voir tout
New North Korean campaign uses fake coding interviews to steal developer credentials
DPRK-aligned hackers hid malware inside SVG flag images to backdoor developer job interview coding tests. Not one antivirus vendor caught it.
TELEPUZ : un malware MaaS modulaire se propageant via des chaînes CLICKFIX-VIDAR
TELEPUZ est un logiciel malveillant modulaire apparu lors d’attaques CLICKFIX-VIDAR en avril. Nous l’avons rétroconçu pour vous montrer l’infrastructure et les techniques d’évasion qui comptent.
ClickFix pour retirer de l’argent : anatomie d’une boîte à outils contre la fraude bancaire mexicaine
Elastic Security Labs suit REF6045, une opération active de fraude bancaire assistée par un opérateur ciblant les clients des banques mexicaines, des fintechs, des processeurs de paiement et des plateformes d’échange de cryptomonnaies.
Perdu dans le déplacement : analyse d’un nouveau chargeur distribuant CASTLESTEALER
Découvrez comment un nouveau chargeur obfusqué échappe à la détection statique grâce à .reloc abus de section, cinq vérifications anti-VM/langage et obscurcissement MBA pour diffuser des logiciels malveillants infostealer via Google Ads.
Internes
Voir tout
Accroché à Linux : Ingénierie de la détection des rootkits
Dans cette deuxième partie d'une série en deux parties, nous explorons l'ingénierie de la détection des rootkits Linux, en nous concentrant sur les limites de la fiabilité de la détection statique et sur l'importance de la détection comportementale des rootkits.
Patch diff vers SYSTEM
En s'appuyant sur les LLM et le patch diffing, cette recherche détaille une vulnérabilité Use-After-Free dans Windows DWM, démontrant un exploit fiable qui permet d'escalader les permissions d'un utilisateur faiblement privilégié jusqu'à SYSTEM.
L'illusion immuable : Pirater votre noyau avec des fichiers dans le nuage
Les acteurs de la menace peuvent abuser d'une catégorie de vulnérabilités pour contourner les restrictions de sécurité et briser les chaînes de confiance.
FlipSwitch : une nouvelle technique d'accrochage de Syscall
FlipSwitch jette un regard neuf sur le contournement des défenses du noyau Linux, révélant une nouvelle technique dans la bataille permanente entre les cyber-attaquants et les défenseurs.
Threat Intelligence
Voir toutNew North Korean campaign uses fake coding interviews to steal developer credentials
DPRK-aligned hackers hid malware inside SVG flag images to backdoor developer job interview coding tests. Not one antivirus vendor caught it.
ClickFix pour retirer de l’argent : anatomie d’une boîte à outils contre la fraude bancaire mexicaine
Elastic Security Labs suit REF6045, une opération active de fraude bancaire assistée par un opérateur ciblant les clients des banques mexicaines, des fintechs, des processeurs de paiement et des plateformes d’échange de cryptomonnaies.
Détection des attaques Tycoon 2FA AiTM à travers Entra ID et Google Workspace
Tycoon 2FA contourne le MFA sur Entra ID et Google Workspace. Nous cartographions les empreintes télémétriques sur les deux plateformes, nous envoyons des règles de détection pour les deux niveaux et nous contenons les incidents en moins de 10 secondes grâce à Elastic Workflows.
PHANTOMPULSE : anatomie d'un RAT C2 basé sur la blockchain et susceptible d'être piraté
Elastic Security Labs présente une analyse détaillée par rétro-ingénierie de PHANTOMPULSE, un RAT de longue durée déployé auprès de victimes du secteur de la cryptographie via le kit d'intrusion REF6598.
Machine Learning
Voir tout
Détectez l'activité de l'algorithme de génération de domaine (DGA) grâce à la nouvelle intégration de Kibana
Nous avons ajouté un paquet de détection DGA à l'application Integrations dans Kibana. En un seul clic, vous pouvez installer et commencer à utiliser le modèle DGA et les ressources associées, y compris les configurations du pipeline d'ingestion, les tâches de détection d'anomalies et les règles de détection.
Automatiser la réponse rapide des protections de sécurité aux logiciels malveillants
Découvrez comment nous avons amélioré les processus qui nous permettent de faire des mises à jour rapidement en réponse à de nouvelles informations et de propager ces protections à nos utilisateurs, avec l'aide de modèles d'apprentissage automatique.
Détection des attaques de type "Living-off-the-land" grâce à la nouvelle intégration Elastic
Nous avons ajouté un paquet de détection de Living off the land (LotL) à l'application Integrations dans Kibana. En un seul clic, vous pouvez installer et commencer à utiliser le modèle ProblemChild et les ressources associées, y compris les configurations de détection d'anomalies et les règles de détection.
Identifier les logiciels malveillants de balisage à l'aide d'Elastic
Dans ce blog, nous expliquons aux utilisateurs comment identifier les logiciels malveillants de balisage dans leur environnement à l'aide de notre cadre d'identification de balisage.
IA générative
Voir toutÀ l’intérieur du SOC agent d’Elastic InfoSec : réduire le triage des alertes de 30 minutes à moins de 3 minutes
L’équipe InfoSec d’Elastic a développé des agents d’IA sur des flux de travail Elastic qui enquêtent sur chaque alerte et assemblent le dossier avant même qu’un analyste ne l’ouvre.
Du rapport de vulnérabilités au brouillon CVE en quelques minutes : comment Elastic a automatisé les avis de sécurité avec l’IA
Comment l’équipe de sécurité d’Elastic a construit un agent IA avec RAG face aux catalogues CWE et CAPEC de MITRE pour rédiger des avis CVE à partir de rapports bruts de vulnérabilité, y compris les configurations complètes des prompts et du crawler.
Elastic Security MCP App : Opérations de sécurité interactives au sein de vos outils d'IA
Elastic Security est le premier fournisseur de solutions de sécurité à proposer une interface utilisateur interactive dans les outils d'IA. Triage des alertes, chasse aux menaces, corrélation des chaînes d'attaque et ouverture de dossiers, le tout à partir de votre conversation IA.
Surveillance du code/travail de Claude à l'échelle avec OTel dans Elastic
Comment l'équipe InfoSec d'Elastic a construit un pipeline de surveillance pour Claude Code et Claude Cowork en utilisant leurs capacités d'exportation OTel natives et l'infrastructure d'ingestion OTel d'Elastic.
Outils
Voir tout
Abus du pipeline CI/CD : le problème que personne ne surveille
Comment nous avons construit un modèle de CI open-source qui utilise l'extraction de signaux et le raisonnement LLM pour détecter les abus de CI/CD dans les actions GitHub, le CI GitLab et les pipelines Azure DevOps.
WinVisor – Un émulateur basé sur un hyperviseur pour les exécutables en mode utilisateur Windows x64
WinVisor est un émulateur basé sur un hyperviseur pour les exécutables en mode utilisateur Windows x64 qui utilise l'API de la plateforme Hyper-V de Windows pour offrir un environnement virtualisé permettant de journaliser les appels système et d'activer l'introspection de la mémoire.
Situations STIXy : échapper à vos données de menaces
Les données de menace structurées sont généralement formatées à l’aide de STIX. Pour vous aider à intégrer ces données à Elasticsearch, nous publions un script Python qui convertit STIX au format ECS à intégrer dans votre stack.
Danser jusqu'au bout de la nuit avec des tuyaux nommés - Communiqué de presse PIPEDANCE
Dans cette publication, nous verrons les fonctionnalités de cette application client et comment commencer à utiliser l'outil.