npm, GitHub 및 jsDelivr 코드 저장소에서 트로이 목마화된 jQuery 패키지 발견
알려지지 않은 위협 행위자들이 npm, GitHub, jsDelivr에서 jQuery의 트로이 목마 버전을 확산시키는…
새로운 APT 그룹 “CloudSorcerer”가 러시아 정부 기관을 표적으로 삼다
이전에 문서화되지 않은 APT(고급 지속 위협) 그룹은 클라우드 소서러 클라우드 서비스를 이용해…
도넛과 은색 프레임워크를 사용한 사이버 공격의 표적이 된 이스라엘 기관
사이버보안 연구원들은 Donut과 Sliver와 같은 공개적으로 이용 가능한 프레임워크를 이용해 다양한 이스라엘…
FakeBat 로더 맬웨어, 드라이브 바이 다운로드 공격을 통해 널리 확산
Sekoia의 조사 결과에 따르면, FakeBat으로 알려진 로더형 서비스(LaaS)가 올해 드라이브바이 다운로드 기술을…
Microsoft MSHTML 결함을 악용해 MerkSpy 스파이웨어 도구 제공
알려지지 않은 위협 행위자들이 Microsoft MSHTML의 현재 패치된 보안 결함을 악용하여 감시…
