Source |
The Hacker News |
Identifiant |
8538070 |
Date de publication |
2024-07-16 14:30:00 (vue: 2024-07-16 10:07:01) |
Titre |
Void Banshee APT exploite Microsoft Mhtml Flaw pour répandre le voleur d'Atlantida Void Banshee APT Exploits Microsoft MHTML Flaw to Spread Atlantida Stealer |
Texte |
Un groupe avancé de menace persistante (APT) appelée Void Banshee a été observé en exploitant une faille de sécurité récemment divulguée dans le moteur de navigateur Microsoft MHTML comme un jour zéro pour fournir un voleur d'informations appelé Atlantida.
La société de cybersécurité Trend Micro, qui a observé l'activité à la mi-mai 2024, la vulnérabilité & # 8211;suivi comme CVE-2024-38112 & # 8211;a été utilisé dans le cadre d'une attaque à plusieurs étages
An advanced persistent threat (APT) group called Void Banshee has been observed exploiting a recently disclosed security flaw in the Microsoft MHTML browser engine as a zero-day to deliver an information stealer called Atlantida.
Cybersecurity firm Trend Micro, which observed the activity in mid-May 2024, the vulnerability – tracked as CVE-2024-38112 – was used as part of a multi-stage attack |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
2024 38112 activity anadvanced apt atlantida attack banshee been browser called cve cybersecurity day deliver disclosed engine exploiting exploits firm flaw group has information may mhtml micro microsoft mid multi observed part persistent recently security spread stage stealer threat tracked trend used void vulnerability which zero |
Tags |
Vulnerability
Threat
Prediction
|
Stories |
|
Move |
|