Đang tải bảng tin…
Cisco0 Hot0 bình luận8 phút đọc
SharpHound Recon Attack – How AI enhanced the threat hunt
At Cisco Live Americas 2026, a SOC team investigated suspicious LDAP activity potentially indicating a SharpHound Active Directory reconnaissance attack. Using an Agentic SOC architecture that combined Cisco XDR, Splunk Enterprise Security, and Endace full packet capture via a Model Context Protocol (MCP) server, they built a Tier-2 AI analyst agent that autonomously pulled incident context, retrieved relevant packets, queried Splunk logs, and produced a structured threat assessment report. The agent concluded the activity was a benign near-miss, saving hours of manual analysis. Notably, the agent self-corrected a time-field error on its second pass and wrote the lesson back into its skill file. The post details the architecture, integration approach, and how AI-assisted analysis accelerated decision-making for analysts of all experience levels.
Nguồn: https://blogs.cisco.com/security/clamer-soc-2026-sharphound. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Container Journal1 Hot5 phútAI
Security Flaw in Argo CD Can Let Attackers Take Over Kubernetes Clusters
Lỗ hổng bảo mật chưa được vá trong Argo CD cho phép kẻ tấn công thực thi mã từ xa không cần xác thực và chiếm quyền kiểm soát toàn bộ cụm Kubernetes. Lỗ hổng nằm ở giao diện gRPC không có cơ chế xác thực của thành phần repo-server, cho phép kẻ tấn công tiêm mã độc KustomizeOptions nếu đã xâm nhập vào cụm.
Lập trình viên cần đọc bài này để hiểu cách bảo mật Kubernetes bị lỗ hổng nghiêm trọng trong Argo CD, từ đó cập nhật kiến thức về các rủi ro mới và cách phòng ngừa, đặc biệt khi sử dụng công cụ GitOps trong môi trường sản xuất.
