파이어폭스 2

러시아 해킹 그룹 '롬롬', 파이어폭스와 윈도의 제로데이 취약점 악용

러시아의 해킹 단체, 파이어폭스와 윈도의 제로데이 통해 멀웨어 유포사건 개요롬롬(RomRom)스톰0978(Storm-0978), 트로피칼스코피우스(Tropical Scorpius), UNC2596 등 다양한 이름으로 알려진 러시아 해킹 그룹이번 캠페인에서 파이어폭스와 윈도의 제로데이 취약점 악용공격 방식피해자를 악성 사이트에 접속하도록 유도(파이어폭스 제로데이: CVE-2024-9680, CVSS 9.8점)윈도 취약점(CVE-2024-49039, CVSS 8.8점)을 이용해 백도어 설치공격 대상정부 기관, 제약, 법률 관련 단체를 주요 표적으로 설정주로 북미와 유럽 지역에서 피해 발생배경 및 주요 특징롬롬의 공격 방식표적 공격과 대규모 살포형 공격을 병행할 수 있는 유연성 보유직접 제작하거나 개조한 백도..

Mozilla의 PPA 기능 도입에 따른 개인정보보호 논란

Mozilla Faces Privacy Complaint for Enabling Tracking in Firefox Without User Consent Mozilla Faces Privacy Complaint for Enabling Tracking in Firefox Without User ConsentMozilla faces a privacy complaint from noyb for enabling Firefox's PPA feature without user consent.thehackernews.com 사건 개요Mozilla가 Firefox 브라우저의 새로운 기능인 Privacy-Preserving Attribution (PPA) 를 사용자의 동의 없이 자동 활성화함비엔나 기반 비영리 단체 no..