ThreatsDay Bulletin: $290M DeFi 해킹, macOS LotL 악용, ProxySmart SIM 팜 +25개의 새로운 스토리

Source: The Hacker News

Key Points

당신은 한 사건을 스크롤하고 지나가다 또 다른 사건을 보게 됩니다. 그 사건은 익숙하게 느껴지고, 몇 년 전쯤 고쳐졌어야 할 것 같은데, 여전히 작은 변형만으로도 작동하고 있습니다. 같은 버그, 같은 실수.

공급 체인은 엉망입니다. 확인하지 않은 패키지들이 데이터를 훔치고, 백도어를 삽입하며, 퍼지고 있습니다. 앱 뒤에 있는 시스템을 공격하는 것이 앱 자체를 뚫는 것보다 더 쉽습니다. 익스플로잇은 단순하지만 여전히 효과적입니다.