Sorint.SEC

🔒 Security Integration: Il Motore del SOC per una Detection Aumentata   Oggi tendiamo a considerare #servizio e #tecnologia come elementi distinti, pur riconoscendo la loro affinità. Risulta invece fondamentale avere un #team che faccia da collante tra questi elementi: il #Security #Integration, focalizzato sui seguenti macro-ambiti:   ✔️XDR (Extended Detection and Response) ✔️Cloud Security ✔️Infrastructure Security ✔️Information Protection Queste verticalità offrono una strategia di protezione integrata e scalabile, assicurando che ogni componente del sistema di difesa operi in sincronia.   ⬇️Dai un'occhiata all'Articolo! #cybersecurity #sorintsec #SecurityIntegration #technology #XDR #Cloud #InfrastructureSecurity #InformationProtection

🌐 Feel Free to Browse Our Threat Hunting Activities and Download them here https://lnkd.in/dz6zzW2R [EN] Defense Evasion While Regsvr32.exe is a legitimate Windows utility, it can be exploited by malwares to execute malicious code without detection. This technique, known as "System Binary Proxy Execution," allows attackers to bypass security measures by using Regsvr32 to load harmful DLLs under the guise of normal operations. Unlike what we saw a few weeks ago with HermeticWiper's operations, this technique is based on an ‘AutoRegister’ feature to automatically register libraries linked to specific file extensions. Download last Threat Hunting Report and stay one step ahead and fortify your defenses against Mitre's T1218. [IT] Defense Evasion Sebbene Regsvr32.exe sia un'utilità legittima di Windows, può essere sfruttata dalle minacce informatiche per eseguire codice dannoso senza essere rilevata. Questa tecnica, nota come “System Binary Proxy Execution”, consente agli aggressori di aggirare le misure di sicurezza utilizzando Regsvr32 per caricare DLL dannose con la scusa di operazioni normali. A differenza di quanto visto qualche settimana fa con le operazioni di HermeticWiper, questa tecnica si basa su una funzione “AutoRegister” per registrare automaticamente le librerie collegate a specifiche estensioni di file. Scaricate l'ultimo Threat Hunting Report per essere sempre un passo avanti e rafforzare le vostre difese contro il Mitre T1218. #sorintsec #cybersecurity #threathunting #cybersecurityservices

🏆 #2024 #Momentum #Award al SentinelOne EMEA #Partner Event di Budapest! L'innovazione e il progresso continuo hanno portato SentinelOne a nuovi livelli: una protezione completa che va oltre la sicurezza degli Endpoint, includendo funzionalità avanzate per #Data, #Identity, #SIEM e #Cloud, garantendo così una protezione integrata e multifunzionale. Siamo orgogliosi di aver ricevuto il '2024 Momentum Award', un riconoscimento che celebra una partnership sinergica con SentinelOne e il nostro impegno costante verso soluzioni all'avanguardia. 🤝 Grazie di cuore a SentinelOne per la fiducia e collaborazione reciproca!   #Cybersecurity #sorintsec #Innovazione #EMEAAwards Marco Battaglia Giuseppe Letizia Claudio Colombo Eran Ashkenazi Paolo Cecchi Paolo Ardemagni Luca Besana Elisabetta Reato Ely Kahn Michael Cremen Brian Lanigan Bryan Gale Alexis Ross Naveed Malik Jan Tietze Prateek Bhajanka Tomer Weingarten Nesrine BENZAID Stefano Morotti Marco Rottigni Salvatore Di Blasi Alberto Bugini Sabrina Clementini Lino Pizzi Antonio Cocomazzi Andrea Cantarelli

🎯 Target your Threat - seconda edizione Abbiamo avuto l'opportunità di metterci alla prova in una stimolante sessione di tiro, dove precisione, postura, concentrazione e determinazione sono stati gli ingredienti essenziali per raggiungere l’obiettivo. 💪 🔐 Allo stesso modo, in #cybersecurity adottare una postura di sicurezza efficace significa essere più rapidi e reattivi. 💭 La postura di sicurezza rappresenta il livello complessivo di sicurezza di un'organizzazione, comprendendo tutte le politiche, le pratiche e le tecnologie adottate per proteggere le informazioni e le infrastrutture digitali. Un grande Grazie a Semperis per il supporto e a tutti i partecipanti per aver reso possibile questa straordinaria esperienza🎉 #cybsercurity #SecurityPosture #sorintsec

🌐 Feel Free to Browse Our Threat Hunting Activities and Download them here https://lnkd.in/dz6zzW2R [EN] Persistence Establishing persistence is a fundamental strategy employed by attackers to maintain unauthorized access to a target network over extended periods. This tactic allows them to remain undetected while they explore, exploit, and extract sensitive information or prepare for future attacks. One common method hackers use to achieve persistence is through scheduled tasks, leveraging tools like Microsoft's Task Scheduler. An interesting way of establishing persistence was shown during a recent attack where the “Serpent” backdoor was involved. Download last Threat Hunting Report and stay one step ahead and fortify your defenses against Mitre's T1053. [IT] Persistence Stabilire la persistenza è una strategia fondamentale impiegata dai cyber criminali per mantenere l'accesso non autorizzato a una rete target per periodi prolungati. Questa tattica consente loro di rimanere non rilevati mentre esplorano, sfruttano ed estraggono informazioni sensibili o si preparano per attacchi futuri. Un metodo comune utilizzato dagli hacker per ottenere persistenza è attraverso attività pianificate, sfruttando strumenti come il Task Scheduler di Microsoft. Un modo interessante di stabilire la persistenza è stato mostrato durante un attacco recente che ha portato all'utilizzo della backdoor "Serpent". Scarica l'ultimo Threat Hunting Report per essere sempre un passo avanti e rafforzare le difese contro il Mitre T1053.   #sorintsec #cybersecurity #threathunting #cybersecurityservices

🎯 Sorint.SEC ha vinto il prestigioso premio #Digital #Innovator #Champ #Award nella categoria #Security al Microsoft #Italia #Partner #Summit! 🏆 💡 Dopo essere stati riconosciuti come primi #MXDR Partner italiani e dopo il nostro ingresso nel #MISA, questo non rappresenta solo un premio, ma la conferma che la nostra visione guarda nella giusta direzione. 👁️🗨️ Dai un'occhiata qui: https://lnkd.in/dSWd7mTv Un grazie speciale a Microsoft Italia per averci riconosciuti come pionieri dell'innovazione e, naturalmente, a tutto il nostro #team: siete la vera forza dietro ogni successo! 💼 Se vuoi entrare a far parte del Competence Center #Microsoft di Sorint.SEC e unirti al nostro team, questa è la tua occasione! Candidati qui https://lnkd.in/dGT48VKd #MicrosoftItalia #DigitalInnovation #CyberSecurity #Innovation #Teamwork #Award #PartnerSummit #SecurityInnovation #InnovazioneDigitale #MISA #MicrosoftSecurity Marco Battaglia Giuseppe Letizia Claudio Colombo Vincenzo Esposito Sara Anselmi Chiara Mizzi Stefano Stinchi Igor Salvoni Stefano Longo Moreno Callea Tamara Zancan Annalisa Acquaviva Angelo Bilardo Megan Compton Maria Thomson

🌐 Feel Free to Browse Our 𝐓𝐡𝐫𝐞𝐚𝐭 𝐇𝐮𝐧𝐭𝐢𝐧𝐠 𝐀𝐜𝐭𝐢𝐯𝐢𝐭𝐢𝐞𝐬 and Download them here https://lnkd.in/dz6zzW2R [EN] 𝐃𝐞𝐟𝐞𝐧𝐬𝐞 𝐄𝐯𝐚𝐬𝐢𝐨𝐧 Adversaries may bypass process and/or signature-based defenses by proxying execution of malicious content with signed, or otherwise trusted, binaries. Malicious usage of Regsvr32.exe may avoid triggering security tools that may not monitor execution of, and modules loaded by, the process because of allowlists or false positives from Windows using regsvr32.exe for normal operations. HermeticWizard, worm used to propagate wipers in Ukraine before Russian invasion, was observed to abuse of this technique. Download last Threat Hunting Report and stay one step ahead and fortify your defenses against Mitre's T1218. [IT] 𝐃𝐞𝐟𝐞𝐧𝐬𝐞 𝐄𝐯𝐚𝐬𝐢𝐨𝐧 Gli avversari possono aggirare le difese basate sui processi e/o sulle firme delegando l'esecuzione di contenuti dannosi a binari firmati o comunque affidabili. L'uso dannoso di Regsvr32.exe può evitare di attivare strumenti di sicurezza che potrebbero non monitorare l'esecuzione e i moduli caricati dal processo a causa di liste di permessi o falsi positivi da parte di Windows che utilizza regsvr32.exe per le normali operazioni. È stato osservato un abuso di questa tecnica da parte di HermeticWizard, un worm utilizzato per propagare i wipers in Ucraina prima dell'invasione russa. Scaricate l'ultimo Threat Hunting Report per essere sempre un passo avanti e rafforzare le vostre difese contro il Mitre T1218. #sorintsec #cybersecurity #threathunting #cybersecurityservices

Sorint.SEC is #recruiting 𝐂𝐲𝐛𝐞𝐫 𝐇𝐞𝐫𝐨𝐞𝐬! Selezioniamo nuovi Talenti che vogliano prender parte alla nostra #Mission: rendere il mondo digitale un posto più sicuro. 𝐔𝐧𝐢𝐬𝐜𝐢𝐭𝐢 𝐚 𝐧𝐨𝐢 e scegli la tua parte: 👤Cloud Security Engineer ➡ https://lnkd.in/dJRavGHG 👤Infrastructure Security Engineer ➡ https://lnkd.in/d48dbUTF 👤Junior Onsite Security Engineer ➡ https://lnkd.in/dD7-8JBY 👤Microsoft Security Engineer ➡ https://lnkd.in/dGT48VKd 👤Junior Penetration Tester ➡ https://lnkd.in/dd7SRR9k 👤 Cyber Security Analyst Tier 1 ➡ https://lnkd.in/dg3nuRfS Perché entrare a far parte della nostra #Squadra? ✅ Path Formativo Personalizzato ✅ Crescita Professionale ✅ Inclusività e Dinamicità ✅ Ambiente Stimolante e Collaborativo ✅ Work-Life Balance Join our Mission! #SecureYourCareer #cybersecurity #hiring #job #career #Cloud #CloudSecurity #Engineer #Security #sorintsec #SecurityIntegration #SOC #SecurityOperation #RedTeam

🎉 Sorint.SEC è ufficialmente il primo #MXDR #Partner italiano di Microsoft ed entra nel #MISA #Microsoft #Intelligent #Security #Association! Diventare i primi Managed Extended Detection and Response (MXDR) Partner italiani di Microsoft rappresenta un traguardo significativo e un riconoscimento della nostra dedizione e competenza nel settore della #cybersecurity. 📄Puoi trovarci anche nella pagina dedicata https://lnkd.in/dQszWei9 🔒 Perché scegliere Sorint.SEC come partner 𝐌𝐗𝐃𝐑? 1. 𝐈𝐧𝐧𝐨𝐯𝐚𝐳𝐢𝐨𝐧𝐞 continua: Utilizziamo le tecnologie più avanzate per monitorare, rilevare e rispondere alle minacce in tempo reale. 2. 𝐄𝐱𝐩𝐞𝐫𝐭𝐢𝐬𝐞 riconosciuta: Il nostro team di esperti è altamente qualificato e costantemente aggiornato. 3. 𝐒𝐨𝐥𝐮𝐳𝐢𝐨𝐧𝐢 su misura: Offriamo soluzioni personalizzate che si adattano alle esigenze specifiche di ogni cliente. 4. 𝐒𝐮𝐩𝐩𝐨𝐫𝐭𝐨 costante: Siamo al fianco dei nostri clienti 24/7, fornendo supporto e assistenza continua.   🤝 Essere entrati nel 𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭 𝐈𝐧𝐭𝐞𝐥𝐥𝐢𝐠𝐞𝐧𝐭 𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐀𝐬𝐬𝐨𝐜𝐢𝐚𝐭𝐢𝐨𝐧 (MISA) ci offre ulteriori vantaggi: ✔ 𝐂𝐨𝐥𝐥𝐚𝐛𝐨𝐫𝐚𝐳𝐢𝐨𝐧𝐞 𝐜𝐨𝐧 𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭: Accesso diretto a risorse e informazioni esclusive da Microsoft per migliorare ulteriormente le nostre soluzioni di sicurezza. ✔ 𝐈𝐧𝐭𝐞𝐠𝐫𝐚𝐳𝐢𝐨𝐧𝐞 𝐀𝐯𝐚𝐧𝐳𝐚𝐭𝐚: Possibilità di integrare più profondamente le nostre soluzioni con l'ecosistema di sicurezza di Microsoft. Pronti per questo capitolo, ringraziamo Microsoft per la fiducia e la collaborazione, ed il nostro Team senza il quale nulla sarebbe possibile.   #Cybersecurity #MXDR #sorintsec #Partnership #Innovation #Security #MicrosoftSecurity #MicrosoftDefender #MicrosoftSentinel

🌐 Feel Free to Browse Our Threat Hunting Activities and Download them here https://lnkd.in/dz6zzW2R [EN] Privilege Escalation  The Security Identifier (SID) history parameter in Windows Active Directory allows user accounts to retain previous SIDs during domain migrations, ensuring continued access to resources. However, threat actors exploit this feature for privilege escalation by injecting high-privilege SIDs into compromised accounts. This manipulation grants unauthorized access to sensitive resources while evading detection. Organizations must audit SID history attributes and implement security measures to prevent such exploits, as they pose significant risks to network security. Download last Threat Hunting Report and stay one step ahead and fortify your defenses against Mitre's T1134.   [IT] Privilege Escalation  Il parametro Security Identifier (SID) history in Windows Active Directory consente agli account utente di mantenere i SID precedenti durante le migrazioni di dominio, garantendo l'accesso continuo alle risorse. Tuttavia, gli attaccanti sfruttano questa funzionalità per l'escalation dei privilegi iniettando SID con privilegi elevati negli account compromessi. Questa manipolazione concede accesso non autorizzato a risorse sensibili eludendo il rilevamento. è fondamentale controllare gli attributi SID history e implementare misure di sicurezza per prevenire tali sfruttamenti, poiché rappresentano rischi significativi per la sicurezza della rete. Scaricate l'ultimo Threat Hunting Report per essere sempre un passo avanti e rafforzare le vostre difese contro il Mitre T1134. #sorintsec #cybersecurity #threathunting #cybersecurityservices