tema

#ids

2 publicações marcadas com esta tag.

panoramaAD-2026-168 · 2026-09-16

RuleAutoPilot: agente de IA gera regras Suricata prontas para uso a partir de tráfego de malware

Pesquisadores apresentam o RuleAutoPilot, um framework agentivo que produz regras Suricata implantáveis diretamente a partir de capturas de tráfego malicioso (PCAPs), sem depender de inteligência de ameaças previamente curada. O sistema filtra tráfego benigno conhecido antes de acionar o LLM e usa um ciclo de verificação fundamentado em execução para corrigir regras que falham em sintaxe, não disparam na amostra de origem ou geram falsos positivos.

#artigo-cientifico #forense-de-rede #malware #ids #suricata #iocs #llm

Fonte ↗

risco médioAD-2026-101 · 2026-07-31

Modelo oculto de Markov reconstrói a linha do tempo de ataques a subestações digitais

Pesquisadores propõem o SubCASP, um método baseado em Modelos Ocultos de Markov (HMM) que funde logs de múltiplos IDS para inferir em que fase de um ataque uma subestação digital IEC 61850 se encontra, prever o próximo passo do adversário e reconstruir o caminho retrospectivo do ataque. O diferencial é justamente essa reconstrução retrospectiva, que é essencialmente uma tarefa de investigação forense de intrusão em ambiente de tecnologia operacional (OT).

#artigo-cientifico #forense-ics-scada #resposta-a-incidentes #ttp-attck #timeline-forense #ids

Fonte ↗