Lazarus Group将一个未公开软件中的漏洞武器化，在一年内两次破坏韩国的金融业务实体。
披露信息显示，Lazarus Group在一年内两次利用未公开软件中的漏洞攻击韩国的一家金融企业实体。虽然2022年5月的第一次攻击需要使用公共机构和大学广泛使用的易受攻击的证书软件版本，但2022年10月的再次渗透涉及利用同一程序中的零日漏洞。
网络安全公司 AhnLab 安全应急响应中心 (ASEC)表示，由于“该漏洞尚未得到充分验证，软件补丁尚未发布”，因此不会透露更多细节。[阅读原文]
Lazarus Group利用零日漏洞入侵韩国金融实体
免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文