SOC – Yet Another News Aggregator Channel

September 22, 2026 Geronimo Agentic cyber defence, AI, LLM, NCSC-UK, SOC

Agentic cyber defence felépítése

A brit NCSC új anyaga arra figyelmeztet, hogy az agentic cyber defence nem egyenlő azzal, hogy egy LLM-et hozzákapcsolunk a SOC

Editors' Pick

September 21, 2026 Geronimo AI, AWS, Azure, Cloud, CSIRT, DIAR, Dynamic Approach to Incident Response, Dynamic Incident Response, Forensics, GCP, ICS, incidenskezelés, Incident Response, Joshua Wright, Kubernet, OT, Playbook, SANS, SOC, Threat hunting

Dynamic Incident Response

Dynamic Incident Response Joshua Wright, a SANS Faculty Fellow új, ingyenesen hozzáférhető szakmai könyve, amely a modern incidenskezelés egyik alapvető problémájára

Editors' Pick

August 6, 2026 Geronimo 128, Attack Disruption, Device Isolation, Living-off-the-land, LOTL, Microsoft Defender, QNET, SOC

A Defender 128 másodperc alatt megállíthatja a zsarolóvírusokat

Microsoft bemutatta a Microsoft Defender XDR egyik új, automatikus incidenskezelési képességét, amely egy valós zsarolóvírus-támadás során mindössze 128 másodperc alatt állította meg a támadási

Editors' Pick

May 29, 2026 Geronimo Cisco talos, EvidenceForge, Framework, loggenerátor, SIEM, SOC, Talos

EvidenceForge framework

A Cisco Talos által bemutatott EvidenceForge nem egyszerű loggenerátor, hanem egy nyílt forráskódú szintetikus telemetria-generáló framework, amely célzottan SOC-képzésre, detekcióvalidációra

Editors' Pick

March 2, 2026 Geronimo CVE-2025-68615, IBM QRadar, SIEM, SOC

IBM QRadar sérülékenység

Az IBM QRadar SIEM több ismert sebezhetőséggel rendelkezik, amelyeknek köszönhetően egy külső támadó akár szolgáltatásmegtagadást, vagy a rendszer összeomlását is előidézheti, ha a védelmi hibákat

Editors' Pick

January 4, 2026 Geronimo CTI, ECCC, Kunai Linux, MISP, Next Generation Security Operator Training Infrastructure, NGSOTI, SOC, Wazuh

A MISP Project bemutatta az NGSOTI (Next Generation Security Operator Training Infrastructure) kezdeményezését, amely egy új generációs, integrált kiberbiztonsági képzési és fenyegetésinformációs megosztási

Editors' Pick

August 2, 2025 Geronimo CVE, GreyNoise, Korai figyelmeztető, SOC

Korai figyelmeztető jelek

A GreyNoise kutatása egy figyelemre méltó és egyben visszafordíthatatlan mintát tár fel, a támadók több hétnyi, érdemi aktivitást mutatnak –

Editors' Pick

May 20, 2025 Geronimo 2025, AI, Cisco, SOC, Splunk

Erősebb és intelligensebb SOC

A Cisco és leányvállalata, a Splunk által közzétett 2025-ös Global State of Security jelentés szerint a szervezetek jelentős része komoly

Editors' Pick

February 23, 2025 Geronimo Kaspersky, Report, SOC

Fenyegetésészlelés 2024

A Kaspersky 2024-es Managed Detection and Response (MDR) jelentése átfogó képet nyújt a kiberbiztonsági fenyegetések jelenlegi állapotáról, a Kaspersky SOC csapata által

Editors' Pick

January 22, 2025 Yanac AI, Kaspersky, Mesterséges Intelligencia, SIEM, SOC

A Kaspersky AI-val erősít

A Kaspersky jelentős fejlesztéseket vezetett be a biztonsági információ- és eseménykezelő (SIEM) platformjához, amely a kiberbiztonsági műveletek megerősítése érdekében az