🕳️ Vulnerabilities & CVEs

EngageLab SDK 숨겨진 결함이 5천만 안드로이드 기기 뚫었다 — 크립토 지갑 정조준

악성 앱이 폰에서 조용히 크립토 지갑 비밀을 뒤지는 장면을 상상해 보세요. EngageLab SDK 결함이 5천만 안드로이드 사용자에게 이런 악몽을 거의 안겨줄 뻔했다.

금이 간 안드로이드 보안 샌드박스에서 크립토 지갑 아이콘 데이터 유출

⚡ Key Takeaways

  • EngageLab SDK 인텐트 리디렉션 결함으로 5천만 안드로이드 사용자 노출, 크립토 지갑 3천만 개 포함. 𝕏
  • 실제 익스플로잇은 없지만 모바일 SolarWinds급 SDK 공급망 위험 부각. 𝕏
  • 즉시 v5.2.1 업데이트; SDK 검증 의무화 곧 올 듯. 𝕏
Published by

Threat Digest

Threat intelligence. Zero noise.

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News

Stay in the loop

The week's most important stories from Threat Digest, delivered once a week.