2023.10.16
ANALYSIS
Cisco IOS XE CVE-2023-20198: 비인가 관리자와 implant 분석
Web UI 인증 우회에서 privilege 15 계정과 root implant로 이어진 공격
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
Web UI 인증 우회에서 privilege 15 계정과 root implant로 이어진 공격
NetScaler 메모리 정보 노출로 인한 세션 Token 탈취 조사
QakBot의 이메일 유입, DLL 실행, C2·자격 증명 탈취와 침해 조사