Head Mare、TrueConfサーバーの脆弱性を悪用

脅威グループ「Head Mare」がTrueConfサーバーの脆弱性チェーン（KLCERT-26-057およびKLCERT-26-058）を悪用し、権限昇格やウェブシェル設置を経て、クライアントインストーラーを改ざんしてマルウェアを配布する手法です。