2022.07.21
ANALYSIS
Holygh0st
title: North Korean Threat Actors uses New H0lyGh0st Ransomware [CVE-2022-26352] (via process_creation)description: This rule detects suspicious schtask.exe activity during the ...
INDEPENDENT CSIRT RESEARCH
Observe.
Observe.
Analyze. Respond.
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
REPORTS41
FOCUSDFIR
COVERAGECTI · SOC
CLASSIFICATIONTLP:CLEAR
LATEST REPORTS
View all reports →
Threat intelligence
2022.06.02
HIGH
Confluence CVE-2022-26134: OGNL Injection RCE 침해 분석
인증 없는 Confluence RCE의 프로세스·파일·네트워크 조사와 안전한 스캔
2022.05.30
ANALYSIS
Follina(CVE-2022-30190): 매크로 없는 Office 문서 RCE
MSDT URI 악용 공격 체인과 이메일·엔드포인트 포렌식 포인트