블로그 시리즈
사이버 보안 뉴스
- 카테고리 없음
안드로이드 멀웨어가 미끄러지는 방법 공개...
구글 클라우드 보안팀은 최근 안드로이드 멀웨어가 구글 플레이 스토어에 침투하는 일반적인 문제를 밝혀냈습니다. 이 방법은 해커들이 구글 클라우드의 보안을 피하기 위해 사용합니다.
새로운 인텔 다운폴 AVX2/AVX-512...
최근 여러 세대의 인텔 프로세서에 영향을 미치는 GDS(데이터 샘플링 수집)라고도 알려진 새로운 추측 실행 취약점인 다운폴(Downfall)이 발견되었습니다. 인텔 다운폴의 범위는...
리눅스 멀웨어, 70,000개 컴퓨터 감염...
루멘의 블랙 로터스 랩스 위협 연구소의 보고서에 따르면 AVrecon이라는 은밀한 Linux 멀웨어가 70,000대 이상의 Linux 기반 소규모 사무실/홈 오피스(SOHO) 라우터를 감염시키는 데 사용되었습니다....
짐브라, 심각한 제로데이 공격에 대한 경고...
짐브라는 자사 이메일 소프트웨어의 심각한 제로데이 보안 결함이 야생에서 활발하게 악용되고 있다고 경고했습니다. CVE 식별자가 할당된 이 취약점은 ...
마이크로소프트, 스파이 시도를 공개하다...
Microsoft는 중국에 기반을 둔 해킹 그룹인 Storm-0558이 정보 수집을 목적으로 이메일 시스템에 침투하려는 계획적인 시도의 배후에 있다고 밝혔습니다. 이 그룹이 침해한 이메일 계정은 대략...
SonicWall, 취약점에 대한 패치 발표...
SonicWall은 글로벌 관리 시스템(GMS) 및 분석 네트워크 보고 엔진 소프트웨어 제품군의 중요 취약점이 NCC 그룹.... 에 의해 발견된 후 긴급 패치를 발표했습니다.
마스토돈이 중요한 문제를 수정합니다...
마스토돈 소셜 네트워크를 구동하는 오픈 소스 소프트웨어의 유지 관리자가 해커의 백도어를 허용할 수 있는 중대한 취약점을 패치하는 보안 업데이트를 발표했습니다....
메두자 멀웨어는 브라우저, 비밀번호를 표적으로 삼습니다...
Windows 운영 체제를 표적으로 삼는 새로운 멀웨어가 발견되었으며, 수많은 브라우저, 비밀번호 관리자, ... 등에서 정보를 훔치는 것으로 확인되었습니다.
새로운 트루봇 멀웨어 변종 공격...
미국과 캐나다의 조직을 대상으로 한 공격에 새로운 변종 TrueBot 멀웨어가 사용되었습니다. 이 멀웨어는 원격 코드 실행(RCE)을 통해 전달되며...
AI 음성 복제 사기에 대한...
IDIQ의 IdentityIQ 2022 사기 보고서에 따르면 AI 음성 기술을 이용한 AI 음성 사기가 급증하고 있습니다. 사기범들은 이제 놀랍도록 사실적인 목소리를 만들어낼 수 있게 되었습니다.
블랙바이트 2.0 랜섬웨어 공격은...
Microsoft 인시던트 대응 팀의 새로운 보고서에 따르면 BlackByte 2.0 랜섬웨어 공격이 급증한 것으로 나타났습니다. 이러한 공격은 속도와 파괴성이 특징이며, ...