Doctor Web 正在更新 Dr.Web vxCube。即将发布的版本将允许沙箱的报告与 MITRE ATT&CK Enterprise 矩阵链接。因此,分析结果将被整合到对抗策略和技术的知识库中,以便研究人员能够更准确地评估正在检查的样本,并允许他们重新创建攻击时间线。 MITRE ATT&CK 框架包含有关威胁行为者的策略和技术的信息。网络安全专家利用该知识库进一步增强IT基础设施的安全性。最新的Dr.Web vxCube版本不仅可以为研究人员提供有关潜在威胁活动的报告,还可以帮助他们确定渗透和感染系统所采取的步骤顺序。此信息随后可用于了解应如何更改当前的安全策略以加强安全性。此外,有
We’ve updated Dr.Web vxCube’s End User License Agreement
Dr.Web vxCube 通过在沙箱中运行来检查可疑文件及其行为,从而可以检测感染迹象并及时击退攻击,包括涉及高级持续威胁的攻击。Dr.Web vxCube 可以分析在 Windows 和 Linux 下运行的文件,以及 APK 文件 (Android) 和 Docker 容器。可疑文件分析器(沙箱)Dr.Web vxCube 可作为基于云的工具使用 服务和本地解决方案。 (可选)定制 Dr.Web CureIt!还可以提供 build 来修复特定的恶意文件。更新的许可协议可在 https://license.drweb.com/agreement/ 上获取。您可以从 Doctor Web
Satair to acquire Unical and ecube, boosting USM capabilities
空中客车服务公司 Satair 已签署收购 Unical Aviation Inc. 的协议。Satair 收购 Unical 和 ecube 以增强 USM 能力的消息首先出现在《航空商业新闻》上。