Proofpoint 연구원들이 최근 8 월 말부터 최소 네 개의 위협 클러스터가 사용했다고 밝힌 'BlueMoon'이라는 새로운 익스플로잇 키트를 발견했다. 이 공격은 Chrome 브라우저의 V8 엔진 취약점과 Windows 커널 privilege escalation 취약점을 순차적으로 활용하여 백도어를 배포한다. Proofpoint 연구원들은 해당 악성 코드가 AI 도구와 함께 개발되었을 가능성이 높다고 지적했으며, TA412 등 여러 집단이 이미 2026 년 8 월 말부터 이 기술을 사용 중임을 확인했다.
원문 보기 →