Primäre Bedrohungsforschung vom Elastic Security Labs Threat Command
Wir haben zwei agentische SOC-Architekturen parallel über 36.822 echte Agent Builder-Gespräche getestet. Einer gewann mit 5,7-fachem Vorsprung: ein spezialisierter Workflow triagiert Benachrichtigungen für 0,69 $ pro Person, gegenüber 3,42 $ für einen einzelnen Agenten, der 14 Skills jongliert. Die Daten und der Entscheidungsrahmen sind beide unten aufgeführt.
Für Sie ausgewählt
Detektionstechnik
Alle anzeigen
Insider im agentischen SOC von Elastic InfoSec: Wann sollten Sie die Fähigkeiten Ihres Maklers für eine 5× Kostenreduzierung integrieren
Wir haben zwei agentische SOC-Architekturen parallel über 36.822 echte Agent Builder-Gespräche getestet. Einer gewann mit 5,7-fachem Vorsprung: ein spezialisierter Workflow triagiert Benachrichtigungen für 0,69 $ pro Person, gegenüber 3,42 $ für einen einzelnen Agenten, der 14 Skills jongliert. Die Daten und der Entscheidungsrahmen sind beide unten aufgeführt.
Wie Elasticsearch ES|QL COMPLETION verwandelt laute Curl- und Wget-Regeln in hochpräzise Cloud-Sicherheitswarnungen
Elastic InfoSec testete dieses Erkennungsregelmuster an ihrer eigenen Cloud-Flotte, filterte verrauschte Curl- und Wget-Ereignisse mit deterministischer Logik und LLM-Triage, sodass nur echte Bedrohungen einen Analysten erreichen.
wp2shell trifft WordPress: Erkennung von Vorauthentifizierungs-RCE vom Plugin-Drop bis zur Befehlsausführung
Wir haben die wp2shell WordPress RCE-Kette End-to-End-mit Elastic Defender ausgeführt. Detektionsregel-Walkthrough, IOCs und Jagdleitlinien.
Insider im agentischen SOC von Elastic InfoSec: Alarm-Triage von 30 Minuten auf unter 3 verkürzt
Das InfoSec-Team von Elastic hat KI-Agenten auf Elastic Workflows entwickelt, die jeden Alarm untersuchen und den Fall zusammenstellen, bevor ein Analyst ihn überhaupt öffnet.
Malware-Analyse
Alle anzeigen
New North Korean campaign uses fake coding interviews to steal developer credentials
DPRK-aligned hackers hid malware inside SVG flag images to backdoor developer job interview coding tests. Not one antivirus vendor caught it.
TELEPUZ: eine modulare MaaS-Malware, die sich über CLICKFIX-VIDAR-Ketten verbreitet
TELEPUZ ist eine modulare Malware, die im April durch CLICKFIX-VIDAR-Angriffe entstanden ist. Wir haben es rückentwickelt, um Ihnen die Infrastruktur und Ausweichtechniken zu zeigen, die entscheiden.
ClickFix to Cash-Out: Anatomie eines mexikanischen Betrugs-Toolkits
Elastic Security Labs verfolgt REF6045, eine aktive, vom Betreiber unterstützte Bankbetrugsoperation, die sich gegen Kunden mexikanischer Banken, Fintechs, Zahlungsabwickler und Kryptowährungsbörsen richtet.
Verloren bei der Verlagerung: Analyse eines neuen Loaders, der CASTLESTEALER verteilt
Erfahren Sie, wie ein neuer obfuzierter Loader statische Erkennung mit .reloc umgeht Abschnittsmissbrauch, fünf Anti-VM/Sprach-Prüfungen und MBA-Verschleierung zur Bereitstellung von Infostealer-Malware über Google Ads.
Interna
Alle anzeigen
Linux-Fan: Rootkit-Erkennungstechnik
Im zweiten Teil dieser zweiteiligen Serie untersuchen wir die Entwicklung von Rootkit-Erkennungsmethoden unter Linux, wobei wir uns auf die Grenzen der statischen Erkennung und die Bedeutung der Verhaltenserkennung von Rootkits konzentrieren.
Patch diff zu SYSTEM
Unter Verwendung von LLMs und Patch-Diffing beschreibt diese Studie eine Use-After-Free-Schwachstelle in Windows DWM und demonstriert einen zuverlässigen Exploit, der eine Eskalation von Benutzerrechten mit geringen Berechtigungen bis hin zu SYSTEM-Rechten ermöglicht.
Die unveränderliche Illusion: Ihren Kernel mit Cloud-Dateien knacken
Angreifer können eine Klasse von Schwachstellen ausnutzen, um Sicherheitsbeschränkungen zu umgehen und Vertrauensketten zu durchbrechen.
FlipSwitch: eine neuartige Syscall-Hooking-Technik
FlipSwitch bietet einen neuen Blick auf die Umgehung der Linux-Kernel-Abwehr und enthüllt eine neue Technik im anhaltenden Kampf zwischen Cyber-Angreifern und -Verteidigern.
Threat Intelligence
Alle anzeigenwp2shell trifft WordPress: Erkennung von Vorauthentifizierungs-RCE vom Plugin-Drop bis zur Befehlsausführung
Wir haben die wp2shell WordPress RCE-Kette End-to-End-mit Elastic Defender ausgeführt. Detektionsregel-Walkthrough, IOCs und Jagdleitlinien.
New North Korean campaign uses fake coding interviews to steal developer credentials
DPRK-aligned hackers hid malware inside SVG flag images to backdoor developer job interview coding tests. Not one antivirus vendor caught it.
ClickFix to Cash-Out: Anatomie eines mexikanischen Betrugs-Toolkits
Elastic Security Labs verfolgt REF6045, eine aktive, vom Betreiber unterstützte Bankbetrugsoperation, die sich gegen Kunden mexikanischer Banken, Fintechs, Zahlungsabwickler und Kryptowährungsbörsen richtet.
Erkennung von Tycoon 2FA AiTM-Angriffen über Entra ID und Google Workspace
Tycoon 2FA umgeht die Multi-Faktor-Authentifizierung bei Entra ID und Google Workspace. Wir ordnen Telemetrie-Fingerabdrücke über beide Plattformen hinweg zu, senden Erkennungsregeln für beide Ebenen und dämmen Vorfälle in weniger als 10 Sekunden mit Elastic Workflows ein.
Machine Learning
Alle anzeigen
Erkennen Sie DGA-Aktivitäten (Domain Generation Algorithm) mit der neuen Kibana-Integration
Wir haben der Integrations-App in Kibana ein DGA-Erkennungspaket hinzugefügt. Mit einem einzigen Klick können Sie das DGA-Modell und die zugehörigen Ressourcen installieren und verwenden, einschließlich Erfassungspipelinekonfigurationen, Anomalieerkennungsaufträgen und Erkennungsregeln.
Automatisierung der schnellen Reaktion des Sicherheitsschutzes auf Malware
Informieren Sie sich, wie wir mithilfe von Modellen des maschinellen Lernens die Prozesse verbessert haben, die es uns ermöglichen, als Reaktion auf neue Informationen schnell Aktualisierungen vorzunehmen und diese Schutzmaßnahmen an unsere Benutzer weiterzugeben.
Erkennung von Angriffen durch Ausbeutung der natürlichen Ressourcen mit neuer elastischer Integration
Wir haben der Integrations-App in Kibana ein Erkennungspaket für Living off the land (LotL) hinzugefügt. Mit einem einzigen Klick können Sie das ProblemChild-Modell und die zugehörigen Assets, einschließlich Konfigurationen und Erkennungsregeln zur Anomalieerkennung, installieren und verwenden.
Identifizieren von Beaconing-Malware mit Elastic
In diesem Blog führen wir Benutzer durch die Identifizierung von Beaconing-Malware in ihrer Umgebung mithilfe unseres Beaconing-Identifizierungsframeworks.
Generative KI
Alle anzeigenInsider im agentischen SOC von Elastic InfoSec: Wann sollten Sie die Fähigkeiten Ihres Maklers für eine 5× Kostenreduzierung integrieren
Wir haben zwei agentische SOC-Architekturen parallel über 36.822 echte Agent Builder-Gespräche getestet. Einer gewann mit 5,7-fachem Vorsprung: ein spezialisierter Workflow triagiert Benachrichtigungen für 0,69 $ pro Person, gegenüber 3,42 $ für einen einzelnen Agenten, der 14 Skills jongliert. Die Daten und der Entscheidungsrahmen sind beide unten aufgeführt.
Wie Elasticsearch ES|QL COMPLETION verwandelt laute Curl- und Wget-Regeln in hochpräzise Cloud-Sicherheitswarnungen
Elastic InfoSec testete dieses Erkennungsregelmuster an ihrer eigenen Cloud-Flotte, filterte verrauschte Curl- und Wget-Ereignisse mit deterministischer Logik und LLM-Triage, sodass nur echte Bedrohungen einen Analysten erreichen.
Insider im agentischen SOC von Elastic InfoSec: Alarm-Triage von 30 Minuten auf unter 3 verkürzt
Das InfoSec-Team von Elastic hat KI-Agenten auf Elastic Workflows entwickelt, die jeden Alarm untersuchen und den Fall zusammenstellen, bevor ein Analyst ihn überhaupt öffnet.
Vom Schwachstellenbericht bis zum CVE-Entwurf in wenigen Minuten: Wie Elastic Sicherheitshinweise mit KI automatisierte
Wie das Sicherheitsteam von Elastic einen KI-Agenten mit RAG gegen MITREs CWE- und CAPEC-Kataloge erstellte, um CVE-Advisories aus rohen Schwachstellenberichten zu erstellen, einschließlich der vollständigen Prompt- und Crawler-Konfigurationen.
Tools
Alle anzeigen
Missbrauch von CI/CD-Pipelines: Das Problem, das niemand beachtet
Wie wir eine Open-Source-CI-Vorlage entwickelt haben, die mithilfe von Signalextraktion und LLM-Schlussfolgerungen CI/CD-Missbrauch in GitHub Actions-, GitLab CI- und Azure DevOps-Pipelines aufspürt.
WinVisor – Ein Hypervisor-basierter Emulator für Windows x64-Anwendungen im Benutzermodus
WinVisor ist ein Hypervisor-basierter Emulator für Windows-x64-Benutzermodusprogramme, der die Windows Hypervisor Platform API zur Bereitstellung einer virtualisierten Umgebung für die Protokollierung von Systemaufrufen und die Möglichkeit der Speicherintrospektion nutzt.
STIXy Situationen: Entkommen Sie Ihren Bedrohungsdaten
Strukturierte Bedrohungsdaten werden in der Regel mit STIX formatiert. Um Ihnen dabei zu helfen, diese Daten in Elasticsearch zu übertragen, veröffentlichen wir ein Python-Skript, das STIX in ein ECS-Format konvertiert, das Sie in Ihren Stack einfügen können.
Tanzen Sie die ganze Nacht durch mit Named Pipes - PIPEDANCE Client Release
In dieser Veröffentlichung werden die Funktionen dieser Clientanwendung und die ersten Schritte mit dem Tool erläutert.