마이크로소프트 365 토큰 재사용 공격으로 79개 조직의 97개 계정이 침해당했다
사이버보안 연구원들은 ‘중간자 공격(AitM)’ 중계 방식을 활용해 로그인 세션을 탈취한 뒤, 훔친 토큰을 재사용하여 79개 기관의 이메일 계정에 침입한 것으로 확인된 마이크로소프트 365 공격…
#AsyncRAT (3건)
ThreatsDay: 자체 재작성 에이전트, 800개 이상의 취약점 패치, 내부자 SIM 스왑 및 그 외 22건의 새로운 소식
공격자들은 끊임없이 새로운 키를 찾아내고 있다. 재미있는 점은 방어자들이 그 키들을 어디에 저장할지 끊임없이 새로운 방법을 고안해 내고 있다는 것이다.
한 분기 동안 모든 경보를 조사하여 파악한 4대 위협
요약: 확인된 모든 악성 활동 중 약 절반에서 신원 정보가 공격 대상이었습니다. Prophet Security는 2026년 5월부터 7월까지 고객 환경에서 관찰된 4가지 주요 공격 패턴을 분석하고, 일부 공…