Script Editor 악용 및 GoogleUpdate 모방을 통한 macOS 지속성 확보 전략
Do fear the Reaper - stealer swipes macOS users' passwords, wallets, then backdoors them
npm 패키지 4종 통한 Supply Chain Attack 및 DDoS Botnet 유포
Shai-Hulud copycat worm infects yet another npm package
월 21달러 투자로 Infostealer 기반 자격 증명 탈취 원천 차단
Lazy SRE's guide to secure systems, part 5: the dev laptop is the perimeter
OAuth 권한 방치와 Session Hijacking으로 인한 200만 달러 규모의 보안 사고
The $2 Million Permission You Forgot You Granted
npm postinstall 훅을 이용한 3.8MB 규모의 3단계 Infostealer 분석
The Coding Challenge That Came for Your development Directory: Anatomy of a Job Interview Infostealer
AppleScript 기반 macOS 정보 탈취 공격 및 14종 브라우저/16종 지갑 데이터 유출
macOS ClickFix attacks deliver AppleScript stealers to snarf credentials, wallets
OAuth Abuse와 자격 증명 유출을 통한 Vercel 내부 시스템 침투 사례
AI-assisted intruders pwned Vercel via OAuth abuse and a pilfered employee account
OAuth 권한 남용과 Secret 분류 미흡으로 인한 Vercel 내부 시스템 침투 사례
Vercel Hackeada: A história por trás do ataque
HTTPS도 뚫는 Formbook 스틸러의 데이터 탈취 메커니즘 분석
That Fake Purchase Order in Your Inbox? It Might Be Formbook Stealing Every Keystroke You Type
79,000건 이상의 Claude Code 유출 소스 다운로드에 악성코드 포함됨
They thought they were downloading Claude Code source. They got a nasty dose of malware instead