OXLOADER, 악성 광고로 CastleStealer 배포…초기 침투 경고
구글 광고를 악용한 로더가 정보탈취형 악성코드를 배포하며, 검색광고가 새로운 침투 통로가 되고 있다.New OXLOADER Loader는 악성 Google Ads를 통해 CastleStealer를...
브라우저보안
Microsoft, Edge 메모리 암호화로 비밀번호 노출 차단
Edge가 평문 비밀번호를 메모리에 올리지 않기로 하면서, 브라우저 자체가 계정 탈취의 출발점이 되는 문제를 줄이려 하고 있다.BleepingComputer에 따르면 Microsoft는 Edge가...
구글 크롬, 정보탈취 공격에 대한 쿠키 방어 기술 도입
세션 쿠키 탈취 방지로 엔터프라이즈 인증 체계 강화 방향 전환구글이 크롬 브라우저에 정보탈취 악성코드(infostealer)로부터 세션 쿠키를 보호하는 기술을 추가하여, 엔터프라이즈...
Apple WebKit 결함, iOS·macOS 동일출처정책 무력화 위험
iOS·macOS 주요 취약점 패치로 모바일·데스크톱 통합 보안 패러다임 강화 신호Apple이 WebKit 브라우저 엔진의 동일 출처 정책(Same-Origin Policy) 우회 취약점을 수정하는...
