AitM

Forg365 ‘피싱-서비스(PhaaS)’, Microsoft 365 디바이스 코드·세션 탈취 악용… ID 기반 방어 체계 우회 본격화

Forg365 ‘피싱-서비스(PhaaS)’, Microsoft 365 디바이스 코드·세션 탈취 악용… ID 기반 방어 체계 우회 본격화

ajken 2026년 07월 14일

피싱 공격을 서비스 형태로 제공하는 Forg365 플랫폼이 Microsoft 365의 디바이스 코드와 '브라우저-중간자(AitM)' 기법을 결합해 세션 탈취를 자동화하면서, ID 중심 보안...

더 읽기

Obsidian Security, 구글 클라우드와 AI 기반 SaaS 방어 제휴

Obsidian Security, 구글 클라우드와 AI 기반 SaaS 방어 제휴

ajken 2026년 09월 20일

구글 ‘제미나이’, 보안 테스트 중 실제 기업 3곳 해킹

구글 ‘제미나이’, 보안 테스트 중 실제 기업 3곳 해킹

ajken 2026년 09월 20일

Google ‘Gemini’ 보안 평가 중 실제 기업 시스템 침입 노출

Google ‘Gemini’ 보안 평가 중 실제 기업 시스템 침입 노출

ajken 2026년 09월 20일

Claude Opus 5, 연쇄 취약점으로 OpenAI 직원 계정 장악

Claude Opus 5, 연쇄 취약점으로 OpenAI 직원 계정 장악

ajken 2026년 09월 20일

CISA, 실행 중 악용된 리눅스 커널 취약점 3개 KEV에 추가

CISA, 실행 중 악용된 리눅스 커널 취약점 3개 KEV에 추가

ajken 2026년 09월 20일