Ruleset Update Summary - 2026/07/10 - v11231

Ruleset Updates
1

Summary:

13 new OPEN, 14 new PRO (13 + 1)

Added rules:

Open:

  • 2071145 - ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (leconto .lol) (exploit_kit.rules)
  • 2071146 - ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (thibahlt .lol) (exploit_kit.rules)
  • 2071147 - ET EXPLOIT_KIT LandUpdate808 Domain in TLS SNI (leconto .lol) (exploit_kit.rules)
  • 2071148 - ET EXPLOIT_KIT LandUpdate808 Domain in TLS SNI (thibahlt .lol) (exploit_kit.rules)
  • 2071149 - ET MALWARE TA569 Gholoader CnC Domain in DNS Lookup (drive4 .destinationgallery .com) (malware.rules)
  • 2071150 - ET MALWARE TA569 Gholoader CnC Domain in TLS SNI (drive4 .destinationgallery .com) (malware.rules)
  • 2071151 - ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (cobaltjunction .top) (exploit_kit.rules)
  • 2071152 - ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (marblehaven .top) (exploit_kit.rules)
  • 2071153 - ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (topazharbor .top) (exploit_kit.rules)
  • 2071154 - ET EXPLOIT_KIT ZPHP Domain in TLS SNI (cobaltjunction .top) (exploit_kit.rules)
  • 2071155 - ET EXPLOIT_KIT ZPHP Domain in TLS SNI (marblehaven .top) (exploit_kit.rules)
  • 2071156 - ET EXPLOIT_KIT ZPHP Domain in TLS SNI (topazharbor .top) (exploit_kit.rules)
  • 2071157 - ET HUNTING Silent ScreenConnect Install (.msi) (hunting.rules)

Pro:

  • 2867945 - ETPRO PHISHING Generic Phish Landing Page 2026-07-10 (phishing.rules)