News

우크라이나 표적 DRILLAPP 백도어, 마이크로소프트 엣지 디버깅으로 은폐 첩보 활동 전개

MS 기본 도구 악용한 지정학적 고도화 공격, 동유럽 안보 위협 심화마이크로소프트 엣지의 원격 디버깅 기능을 악용하여 DRILLAPP 백도어가 우크라이나 정부...

오픈소스 개발자 공급망 장악 GlassWorm, 도용 깃허브 토큰으로 파이썬 리포지토리 침투

깃허브 인증 탈취로 오픈소스 생태계 무력화 위협GlassWorm 공격 그룹이 도용된 깃허브 토큰을 악용하여 파이썬 저장소에 악성코드를 강제 배포함으로써 수백만 명의...