#author("2024-12-03T04:00:56+00:00","default:yoya","yoya")
#author("2024-12-03T04:59:17+00:00","default:yoya","yoya")
[[APT]]
- https://x.com/__kokumoto/status/1863528084768780574?s=12
>
北朝鮮関連のハッカー集団TA-RedAnt/APT37によるIEのゼロデイ脆弱性(CVE-2024-38178)の悪用について。韓国国家サイバーセキュリティセンター及びAhnLab社の報告。韓国内広告代理店のサーバに侵入し、トースト広告のHTMLコード中に悪性iframeを注入。RokRATに繋がる。
-- Operation “Code on Toast”: A Deep Dive into TA-RedAnt’s Exploitation of Zero-Day Flaw (CVE-2024-38178)
--- https://securityonline.info/operation-code-on-toast-a-deep-dive-into-ta-redants-exploitation-of-zero-day-flaw-cve-2024-38178/
* 関連 [#rel]
- [[CVE-2024-38178]]