사이버 보안 뉴스

에 따르면 빠른 응답(QR) 코드가 통합된 이미지 기반 이메일이 피싱 공격에 사용되고 있다고 합니다. 공격자는 수신자를 더 쉽게 속이고 중요한 정보를 수집하기 위해 ...

AI 도구/SaaS 기반 솔루션의 사용이 증가하면서 비즈니스 운영 방식이 변화하고 있습니다. 이러한 AI 도구/SaaS 기반 솔루션은 사용자가 소프트웨어를 설치하지 않고도 AI 도구를 사용할 수 있게 해줍니다.

세계 최대 칩 제조업체인 대만 반도체 제조 회사(TSMC)는 공급업체 중 하나인 Kinmax Technology가 LockBit 랜섬웨어 조직의 공격을 받았다고 밝혔습니다. 다음과 같은 중요한 정보가 유출되었다고 합니다.

MITRE는 각 취약점을 엄격하게 평가하고 점수를 매긴 후 지난 2년간 업계를 괴롭힌 가장 위험한 소프트웨어 취약점 상위 25개 목록을 발표했습니다....

레드클라우드라는 사이버 스파이 캠페인이 원격 데스크톱 연결을 통해 공유되는 드라이브에서 데이터를 훔치기 위해 RDStealer라는 멀웨어를 사용하고 있습니다. 이 캠페인은 동아시아의 시스템을 표적으로 삼고 있습니다...

레딧은 2023년 2월 블랙캣 랜섬웨어 조직에 의해 공격을 받았다고 밝혔습니다. 이 조직에 따르면, 그들은 내부 문서를 포함하여 Reddit에서 80GB의 자료를 확보했다고 합니다.

Checkmarx의 사이버 보안 연구원들은 버려진 아마존 심플 스토리지 서비스(S3) 버킷이 멀웨어를 퍼뜨리는 데 사용될 수 있다고 경고했습니다. 이 모든 것은 "bignum"이라는 이름의 NPM 패키지에서 시작되었습니다.

Group-IB에 따르면 101,100개 이상의 ChatGPT 계정 인증정보가 탈취되어 범죄 다크웹 마켓플레이스에서 판매되고 있다고 합니다. 해킹된 ChatGPT 계정 자격 증명은 정보 중에서 식별되었습니다...

Stairwell의 사이버 보안 연구원들은 이전에 공개되지 않은 임플란트를 사용하여 Linux 시스템에 백도어를 설치하는 ChamelGang으로 알려진 위협 행위자를 발견했습니다. 이 새로운 멀웨어는 Stairwell에서 ChamelDoH라고 명명했습니다...

ESET의 보안 연구원들은 이제 WhatsApp 백업에 침투하는 데 초점을 맞춘 업데이트된 버전의 Android GravityRAT 스파이웨어를 발견했습니다. 처음 등장한 원격 액세스 트로이 목마, GravityRAT는 ...

"선물 가게를 통한 공격: 커머스에 대한 공격"이라는 제목의 보고서에 따르면, 2022년 1월부터 15개월에 걸친 평가를 통해 커머스 플랫폼에 대한 공격이 증가하고 있으며, 이로 인해 다음과 같은 위협이 제기되고 있습니다.