YoyaWiki

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• APT37 へ行く。
  • 1 (2024-12-03 (火) 13:00:56)

APT

• https://x.com/__kokumoto/status/1863528084768780574?s=12

  北朝鮮関連のハッカー集団TA-RedAnt/APT37によるIEのゼロデイ脆弱性(CVE-2024-38178)の悪用について。韓国国家サイバーセキュリティセンター及びAhnLab社の報告。韓国内広告代理店のサーバに侵入し、トースト広告のHTMLコード中に悪性iframeを注入。RokRATに繋がる。

  • Operation “Code on Toast”: A Deep Dive into TA-RedAnt’s Exploitation of Zero-Day Flaw (CVE-2024-38178)
    • https://securityonline.info/operation-code-on-toast-a-deep-dive-into-ta-redants-exploitation-of-zero-day-flaw-cve-2024-38178/