#mitreatt — Public Fediverse posts

MITRE Posts Results of 2025 ATT&CK Enterprise Evaluations https://www.securityweek.com/mitre-posts-results-of-2025-attck-enterprise-evaluations/ #EndpointSecurity #CloudSecurity #MITREATT&CK #assessment #evaluation #MITRE

KillChainGraph: Researchers test machine learning framework for mapping attacker behavior https://www.helpnetsecurity.com/2025/09/01/killchaingraph-predictive-cyber-kill-chain/ #securityoperations #cyberresilience #machinelearning #reconnaissance #cybersecurity #MITREATT&CK #Don'tmiss #framework #Features #Hotstuff #research #OWASP #News #CISO #SOC

Enterprise SIEMs miss 79% of known MITRE ATT&CK techniques https://www.helpnetsecurity.com/2025/06/09/siem-detection-coverage/ #threatdetection #cybersecurity #CardinalOps #MITREATT&CK #framework #report #survey #MITRE #News #SIEM #SOC

Inside MITRE ATT&CK v17: Smarter defenses, sharper threat intel https://www.helpnetsecurity.com/2025/05/19/inside-mitre-attack-v17-video/ #cybersecurity #MITREATT&CK #Don'tmiss #framework #Hotstuff #Video #MITRE #video #News

Save Detection Code & Metadata to Custom Repositories – Source: socprime.com https://ciso2ciso.com/save-detection-code-metadata-to-custom-repositories-source-socprime-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #SOCPrimePlatform #MITREATT&CK #socprimecom #socprime #GitHub #GitLab #CI-CD #Blog

Convenient Detection Code Editor for Uncoder AI – Source: socprime.com https://ciso2ciso.com/convenient-detection-code-editor-for-uncoder-ai-source-socprime-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #SOCPrimePlatform #MITREATT&CK #socprimecom #socprime #Roota #Sigma #Blog #IDE

Supercharge Detection Content into Roota Format with AI – Source: socprime.com https://ciso2ciso.com/supercharge-detection-content-into-roota-format-with-ai-source-socprime-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #SOCPrimePlatform #MITREATT&CK #socprimecom #UncoderAI #socprime #Roota #Blog

Uncoder AI Automates MITRE ATT&CK Tagging in Sigma Rules – Source: socprime.com https://ciso2ciso.com/uncoder-ai-automates-mitre-attck-tagging-in-sigma-rules-source-socprime-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #SOCPrimePlatform #MITREATT&CK #socprimecom #socprime #T1059001 #Sigma #T1027 #Blog

SOC Prime to Present at 2025 MITRE ATT&CK® Community Workshop – Source: socprime.com https://ciso2ciso.com/soc-prime-to-present-at-2025-mitre-attck-community-workshop-source-socprime-com/ #MITREATT&CKCommunityWorkshop #rssfeedpostgeneratorecho #CyberSecurityNews #MITREATT&CK #socprimecom #socprime #ATT&CK #News

Operation SyncHole: Lazarus APT goes back to the well – Source: securelist.com https://ciso2ciso.com/operation-synchole-lazarus-apt-goes-back-to-the-well-source-securelist-com/ #Vulnerabilitiesandexploits #rssfeedpostgeneratorecho #zerodayvulnerabilities #APT(Targetedattacks) #MalwareDescriptions #MalwareTechnologies #Wateringholeattacks #CyberSecurityNews #Supplychainattack #Targetedattacks #infrastructure #securelistcom #MITREATT&CK #APTreports #Lazarus #Malware #APT

Released: MITRE ATT&CK v17.0, now with ESXi attack TTPs https://www.helpnetsecurity.com/2025/04/23/released-mitre-attck-v17-0-now-with-esxi-attack-ttps/ #incidentresponse #attacklifecycle #threatmodeling #attacktools #MITREATT&CK #Don'tmiss #Hotstuff #MITRE #News #ESXi

Incident response analyst report 2024 – Source: securelist.com https://ciso2ciso.com/incident-response-analyst-report-2024-source-securelist-com/ #rssfeedpostgeneratorecho #APT(Targetedattacks) #CyberSecurityNews #Industrialthreats #IncidentResponse #Securityservices #Targetedattacks #securelistcom #TIandIRposts #MITREATT&CK #ransomware #Fortinet #Lockbit #Babuk #SOC

Attackers exploiting a patched FortiClient EMS vulnerability in the wild – Source: securelist.com https://ciso2ciso.com/attackers-exploiting-a-patched-forticlient-ems-vulnerability-in-the-wild-source-securelist-com/ #Vulnerabilitiesandexploits #rssfeedpostgeneratorecho #CyberSecurityNews #Credentialstheft #IncidentResponse #vulnerabilities #Defenseevasion #securelistcom #MicrosoftSQL #SQLinjection #TIandIRposts #MITREATT&CK #Fortinet #mdr #SOC

Вести с полей киберинцидентов: команда расследователей делится итогами проектов 2023-2024

Привет! На связи команда по расследованию и реагированию на инциденты экспертного центра безопасности Positive Technologies. За год мы выполнили около ста проектов по расследованию инцидентов ИБ и ретроспективному анализу в организациях по всему миру. В этом исследовании мы с разных сторон изучили кейсы, над которыми работали в период с IV квартала 2023 по III квартал 2024 года, проанализировали самые интересные техники атак и выделили популярные инструменты злоумышленников. В этой статье мы поделимся основными результатами и ответим на два главных вопроса: как действовали киберпреступники и почему их атаки были успешными. Узнать подробности

https://habr.com/ru/companies/pt/articles/856898/

#cybersecurity #инцеденты #аналитика #apt #mitreatt&ck #bitrix #linux #windows #угрозы

MITRE ATT&CK Coverage by Security Tools Is Inconsistent, Incomplete: Researchers https://thecyberexpress.com/mitre-attack-coverage-by-security-tools/ #endpointdetectionandresponse(EDR) #TheCyberExpressNews #cybersecuritytools #EndpointSecurity #TheCyberExpress #FirewallDaily #MITREATT&CK #CyberNews #SIEM #EDR

I'll be live-tooting tomorrow https://attack.mitre.org/resources/attackcon/october-2024/ and would love to meet any folks I haven't met in person if you are around #mitreatt #mitre

Standoff-онбординг: взлом внутреннего периметра, АСУ ТП и матрица MITRE ATT&CK

И снова привет, Хабр! В прошлый раз мы разбирали, что из себя представляет онлайн-полигон Standoff и как можно взломать его внешний периметр. В этой статье пойдем дальше — расскажем, что делать с внутренним периметром и АСУ ТП, а также какие еще знания могут пригодиться на кибербитве. Мы по-прежнему ждем комментариев, если ваш опыт отличается от нашего. Всем комьюнити будем рады узнать, как участвует в Standoff именно ваша команда 😊 Продолжаем путь багхантера

https://habr.com/ru/companies/pt/articles/849918/

#standoff #пентест #cybersecurity #гайд #багбаунти #багхантинг #байпас #асу_тп #туториал #mitreatt&ck

Как хакеры ломают облачную инфраструктуру хостинг-провайдера: кейс Standoff

В марте мы рассказывали , как хакеры ломают банки (за 48 часов!) и какие ИБ-продукты их защищают. Standoff 13 принес нам новые кейсы. Начнем с разбора взлома облачной инфраструктуры хостинг-провайдера Nodenest, который работал в вымышленном Государстве F. Вас ждет история о том, как продукт для защиты контейнерных сред PT Container Security (PT CS) поймал крайне интересный kill chain на уровне рантайма. Погнали!

https://habr.com/ru/companies/pt/articles/835098/

#k8s #взломы #провайдеры #mitreatt&ck #детектирование #cloud_native #clouds #ebpf #контейнеризация #standoff_365

Это база. MITRE ATT&CK

Полезного контента по проекту MITRE ATT&CK в сети огромное количество, с чего начать новичку? Чтобы сократить время на поиск и чтение (зачастую перепечатанного друг у друга материала), я собрал и агрегировал статьи, видео и книги, чтобы вы могли последовательно познакомиться с проектом.

https://habr.com/ru/companies/jetinfosystems/articles/802687/

#mitreatt&ck #подборка #mitre #att&ck

MITRE ATT&CK is a framework that can be used to standardize the discovery and explanation of attacker behaviour, and the MitreMap Notebook allows organizations to input threat reports to infer MITRE ATT&CK techniques and to detect patterns and trends of cyber-attacks. https://techcommunity.microsoft.com/t5/microsoft-sentinel-blog/what-s-new-extract-actionable-intelligence-from-text-based/ba-p/3729508 #MITREATT&CK #MitreMap #CyberAttacks