국내보안동향언론 보도출처 확인
웹메일 웹메일 취약점 악용 국가 안보 연구자
프루프포인트는 5월부터 UNK_매스트랜잭션이 라운드큐브의 크로스 사이트 스크립팅 취약점(CVE-2024-42009)을 악용해 미국, 캐나다의 대학 교수와 학생을 대상으로 한 위협 캠페인을 탐지하고 추적해왔다고 밝혔습니다.
확인된 사실
- 하지만 이메일 클라이언트에서 이메일을 열기만 하면 메일 서버에 접근할 수 있기 때문에 실제 수신자는 중요하지 않을 수 있다고 분석했습니다.[1]