해커, SAP 취약점 악용하여 리눅스 시스템 침입 후 자동 색상 악성코드 배포

"2025년 4월, 미국 기반 화학 회사를 대상으로 한 공격에서 위협 행위자들이 현재는 패치된 SAP NetWeaver의 심각한 취약점을 이용하여 Auto-Color 백도어를 전달하는 것이 관찰되었습니다. "사흘에 걸쳐 위협 행위자는 고객 네트워크에 접근하여 여러 의심스러운 파일을 다운로드하려 시도했고, Auto-Color와 관련된 악성 인프라와 통신했습니다."