Tag: SOC Prime Platform

아키라 랜섬웨어 탐지: 공동 사이버 보안 권고 (CSA) AA24-109A, 북미, 유럽, 호주의 기업 및 중요 인프라 타겟 공격 강조 4 분 읽기 최신 위협 아키라 랜섬웨어 탐지: 공동 사이버 보안 권고 (CSA) AA24-109A, 북미, 유럽, 호주의 기업 및 중요 인프라 타겟 공격 강조 by Veronika Telychko UAC-0184, 우크라이나 정부와 군을 공격하기 위해 메신저와 데이팅 웹사이트 악용 3 분 읽기 최신 위협 UAC-0184, 우크라이나 정부와 군을 공격하기 위해 메신저와 데이팅 웹사이트 악용 by Veronika Telychko SOC Prime Threat Bounty Digest — March 2024 Results 3 분 읽기 SOC Prime 플랫폼 SOC Prime Threat Bounty Digest — March 2024 Results by Alla Yurchenko 러시아 국가 지원 Hive0051(aka UAC-0010, Gamaredon) 공격 탐지: 공격자들이 세 가지 악성코드 분기를 활용한 공격적인 감염 접근 방식 적용 4 분 읽기 최신 위협 러시아 국가 지원 Hive0051(aka UAC-0010, Gamaredon) 공격 탐지: 공격자들이 세 가지 악성코드 분기를 활용한 공격적인 감염 접근 방식 적용 by Veronika Telychko 베놈RAT 탐지: 악성 플러그인을 활용하여 최종 페이로드를 배포하기 위한 스크럽크립트를 사용하는 새로운 다단계 공격 3 분 읽기 최신 위협 베놈RAT 탐지: 악성 플러그인을 활용하여 최종 페이로드를 배포하기 위한 스크럽크립트를 사용하는 새로운 다단계 공격 by Veronika Telychko 위협 현상금 멤버를 위한 인식 배지 2 분 읽기 인터뷰 위협 현상금 멤버를 위한 인식 배지 by Alla Yurchenko CVE-2024-3094 분석: XZ Utils 백도어를 활용한 다중 레이어 공급망 공격으로 주요 리눅스 배포판에 영향을 미침 3 분 읽기 최신 위협 CVE-2024-3094 분석: XZ Utils 백도어를 활용한 다중 레이어 공급망 공격으로 주요 리눅스 배포판에 영향을 미침 by Daryna Olyniychuk CVE-2023-42931 탐지: 손쉬운 권한 상승 및 루트 액세스를 가능케 하는 중요한 macOS 취약점 3 분 읽기 최신 위협 CVE-2023-42931 탐지: 손쉬운 권한 상승 및 루트 액세스를 가능케 하는 중요한 macOS 취약점 by Daryna Olyniychuk 새로운 공급망 공격 탐지: 해커가 가짜 Python 인프라를 사용하여 GitHub 개발자를 대상으로 다양한 전술 적용 3 분 읽기 최신 위협 새로운 공급망 공격 탐지: 해커가 가짜 Python 인프라를 사용하여 GitHub 개발자를 대상으로 다양한 전술 적용 by Veronika Telychko Kimsuky APT의 새로운 캠페인 탐지: 북한 해커들이 지속적인 사이버 공격에서 Microsoft 컴파일된 HTML 도움말 파일을 활용 3 분 읽기 최신 위협 Kimsuky APT의 새로운 캠페인 탐지: 북한 해커들이 지속적인 사이버 공격에서 Microsoft 컴파일된 HTML 도움말 파일을 활용 by Veronika Telychko