ARTEX检测规则包发布v1.1.0
热点事件持续更新
ARTEX检测规则包发布v1.1.0
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
malwaremustdie 发布 ARTEX 签名检测规则包 v1.1.0，以攻击行为特征检测 LLM 驱动攻击，减少对一年内可能失效的 IOC 的依赖。规则包包含 Sigma 关联规则、Sentinel KQL 和 Zeek SumStats，并新增 Windows 攻击链、AntiFox AWS 扫描、OAuth 高权限授权及 Graph 侦察检测，同时引入 D0/D1/D2 耐久性标签和变异测试。 该版本将 IP IOC 的告警窗口设为 90 天，期满后仅保留狩猎用途；另提供服务器 LLM-API 出口策略规则。
AI 根据报道生成 · 1 小时前更新
最新进展11月15日 06:24
ARTEX 检测规则包 v1.1.0 发布，强化 LLM 驱动攻击行为检测报道时间线
沿着报道，了解事件的不同侧面。
11月15日
- AGI HuntARTEX 检测规则包 v1.1.0 发布，强化 LLM 驱动攻击行为检测
malwaremustdie 发布 ARTEX 签名检测规则包 v1.1.0，以攻击行为特征检测 LLM 驱动攻击，而非依赖一年内可能过期的 IOC。规则覆盖 Sigma 关联规则、Sentinel KQL 和 Zeek SumStats，并新增 Windows 攻击链、AntiFox AWS 扫描、OAuth 高权限授权与 Graph 侦察等检测，以及 D0/D1/D2 耐久性标签和变异测试。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。