[해킹짹짹🐣] 짹짹해킹 레터뉴스 ~

안녕하세요! clalxk 입니다 :D
오늘은 4월 1일, 월요일이에요.
1일과 월요일이라니 새로운 마음으로 무언가 시작하기 딱 좋은 날이죠~
지금부터 해킹짹짹과 함께 공부하는건 어떤가요?!🐥

그럼 짹짹해킹 시작합니다! 🐔
~~오늘은 만우절이랍니다! 키키~~

이번 주 짹짹 PICK🐥

🔒 Apple M 시리즈 칩의 새로운 ‘GoFetch’ 취약점으로 인해 비밀 암호화 키 유출

2024-03-25 | TheHackerNews | 기사보기

기사사진

🍎 Apple의 M 시리즈 칩에서 ‘GoFetch’라는 취약점이 발견되었어요!

해당 취약점은 암호화 구현 로직을 대상으로 DMP(Data Memory-dependent Prefetcher)라는 기능을 활용해 CPU 캐시에 저장된 데이터를 추출하는 부채널(Side-Channel) 공격의 일종입니다. DMP를 사용하여 데이터를 유출하는 Augury라는 공격을 기반으로 두고 있다고 해요. 👀

🔒 국내 유명 입시학원인 대성학원의 온라인 강의사이트, 수강생 개인정보 유출

2024-03-29 | 한국경제 | 기사보기

기사사진

공격자의 크리덴셜 스터핑 공격과 홈페이지 게시판에 대한 XSS(Cross Site Scripting) 공격으로 회원 9만5000여 명의 개인정보가 유출됐다고 해요. 😱 대성학원 측은 유출을 인지하고 72시간 뒤 유출통지를 완료하는 등의 안전조치와 유출통지 의무를 제대로 지키지 않은 것으로 밝혀졌다고 해요…😨

⚠️ 北 APT37 해커조직, RoKRAT 파일리스 공격

2024-03-27 | 보안뉴스 | 기사보기

기사사진

👾 APT37 해커조직이 북한연구단체, 북한이탈주민 초빙강의 등의 파일로 위장하여 교묘하게 북한과 관련있는 자들을 공격했다고 해요!! 이들은 ZIP 압축 파일 내부에 LNK 확장자의 악성 파일을 저장한 뒤에 클라우드 저장소를 공격 거점으로 악용했다고 합니다.☠️

🗣 깃허브 노리는 공격자들, 각종 전략 다 활용해 공급망 공격 시도

2024-03-26 | 보안뉴스 | 기사보기

기사사진

공격자들은 브라우저 쿠키를 훔쳐 계정 탈취를 시도하거나, 여러 패키지나 커밋들에 악성 코드를 심거나, 가짜 파이썬 패키지를 만들거나, 다른 Repository에서 가짜 프로젝트를 실행한 뒤 연결시키는 등의 다양한 방법을 사용하여 공급망 공격을 시도하고 있다고 합니다. 😈