Tag: Detection Content

새로운 공급망 공격 탐지: 해커가 가짜 Python 인프라를 사용하여 GitHub 개발자를 대상으로 다양한 전술 적용 3 분 읽기 최신 위협 새로운 공급망 공격 탐지: 해커가 가짜 Python 인프라를 사용하여 GitHub 개발자를 대상으로 다양한 전술 적용 by Veronika Telychko Kimsuky APT의 새로운 캠페인 탐지: 북한 해커들이 지속적인 사이버 공격에서 Microsoft 컴파일된 HTML 도움말 파일을 활용 3 분 읽기 최신 위협 Kimsuky APT의 새로운 캠페인 탐지: 북한 해커들이 지속적인 사이버 공격에서 Microsoft 컴파일된 HTML 도움말 파일을 활용 by Veronika Telychko DEEP#GOSU 공격 캠페인 탐지: 파워쉘과 VB스크립트 악성코드를 이용한 공격 뒤에 북한의 Kimsuky APT가 있을 가능성 3 분 읽기 최신 위협 DEEP#GOSU 공격 캠페인 탐지: 파워쉘과 VB스크립트 악성코드를 이용한 공격 뒤에 북한의 Kimsuky APT가 있을 가능성 by Veronika Telychko ALPHA SPIDER 랜섬웨어 공격 탐지: ALPHV aka BlackCat RaaS 운영자가 사용하는 TTP 분석 4 분 읽기 최신 위협 ALPHA SPIDER 랜섬웨어 공격 탐지: ALPHV aka BlackCat RaaS 운영자가 사용하는 TTP 분석 by Daryna Olyniychuk CVE-2024-21378 탐지: Microsoft Outlook의 취약점으로 인증된 원격 코드 실행 발생 3 분 읽기 최신 위협 CVE-2024-21378 탐지: Microsoft Outlook의 취약점으로 인증된 원격 코드 실행 발생 by Daryna Olyniychuk SOC Prime Threat Bounty Digest — February  2024 Results 4 분 읽기 SOC Prime 플랫폼 SOC Prime Threat Bounty Digest — February  2024 Results by Alla Yurchenko TODDLERSHARK 악성코드 탐지: 해커들이 CVE-2024-1708 및 CVE-2024-1709 취약점을 무기로 삼아 새로운 BABYSHARK 변종 배포 3 분 읽기 최신 위협 TODDLERSHARK 악성코드 탐지: 해커들이 CVE-2024-1708 및 CVE-2024-1709 취약점을 무기로 삼아 새로운 BABYSHARK 변종 배포 by Veronika Telychko CVE-2024-27198 및 CVE-2024-27199 탐지: JetBrains TeamCity의 중대한 취약점, 진행 중인 공격으로 위험도 상승 3 분 읽기 최신 위협 CVE-2024-27198 및 CVE-2024-27199 탐지: JetBrains TeamCity의 중대한 취약점, 진행 중인 공격으로 위험도 상승 by Veronika Telychko 포보스 랜섬웨어 활동 탐지: 공공 부문, 헬스케어 및 기타 미국 주요 인프라를 노리는 적대자들 4 분 읽기 최신 위협 포보스 랜섬웨어 활동 탐지: 공공 부문, 헬스케어 및 기타 미국 주요 인프라를 노리는 적대자들 by Veronika Telychko CVE-2024-23204 탐지: 최근 패치된 Apple Shortcuts 앱의 취약점 악용은 사용자 데이터 도난으로 이어질 수 있음 3 분 읽기 최신 위협 CVE-2024-23204 탐지: 최근 패치된 Apple Shortcuts 앱의 취약점 악용은 사용자 데이터 도난으로 이어질 수 있음 by Veronika Telychko