블로그 시리즈
사이버 보안 뉴스
- 카테고리 없음
라자루스, 새로운 RustyAttr 멀웨어 사용...
최근 언론 보도에 따르면, 라자루스 위협 행위자 그룹은 새로운 RustyAttr 멀웨어를 활용하여 macOS 디바이스를 표적으로 삼는 것이 관찰되었습니다. 전술적, 인프라적 측면에서 주목할 만한 점은 ...
북한의 암호화 공격: 해커...
온라인 위협 환경에서 북한과 연계된 해커들이 암호화폐 회사를 표적으로 삼는 것이 관찰되었습니다. 보고서에 따르면 이러한 북한의 암호화폐 공격은 ...
북한의 공격: 해커가 사용하는 ...
최근 언론 보도에 따르면, 북한과 관련된 여러 위협 행위자들이 Play라는 랜섬웨어 제품군을 사용한 것으로 알려졌습니다. 보고서에 따르면 북한의 공격은 ...
AWS 취약성: 위험에 처한 사용자...
최근 보고서에 따르면 사이버 보안 연구원들은 최근 클라우드 개발 키트(CDK)에서 AWS 취약점을 발견했습니다. 이 취약점이 악용될 경우 특정 조건에서 계정 탈취 공격이 발생할 수 있습니다.
TeamTNT 크립토재킹 공격: 도커 환경...
최근 언론 보도에 따르면, 클라우드 네이티브 환경을 주요 타깃으로 하는 TeamTNT 크립토재킹 공격이 유행하고 있습니다. 이러한 공격의 근본적인 목적은 암호화폐를 채굴하고 임대하는 것입니다.
Google Meet 가짜 페이지 사용...
최근 보고에 따르면, 위협 행위자들은 이제 클릭픽스 해킹 캠페인의 일환으로 구글 미트 가짜 페이지를 활용하기 시작했습니다. 이 사이버 범죄 이니셔티브는 인포스틸러에게 정보를 전달하기 위해 설계되었습니다...
CISA 경고: 사이버 범죄자들이 악용하는...
미국(미국) 사이버 보안 인프라 보안 기관(CISA)에서 F5 BIG-IP 로컬 트래픽 관리자(LTM) 모듈 쿠키가 악용되는 것과 관련하여 경보를 발령했습니다. CISA에 따르면...
GitLab 취약점 익스플로잇으로 인한 ...
최근 익스플로잇될 경우 CI/CD 파이프라인 실행으로 이어질 수 있는 GitLab 취약점에 대한 보안 업데이트가 배포되었습니다. 이 GitLab 취약점 외에도 이 업데이트는 8개의 다른 취약점을 해결했습니다.
우크라이나 해커, 러시아 미디어 공격...
최근 언론 보도에 따르면 우크라이나 해커들이 러시아의 국영 미디어 회사를 공격했습니다. 발디마르 푸틴의 생일에 VGTRK를 공격했습니다. 심각한 피해는 없었지만, 이 공격으로 인해 다양한 업무에 차질이 발생했습니다.
파이어폭스 제로데이 결함: 사용자...
언론 보도에 따르면, 최근 Mozilla는 브라우저와 ESR(확장 지원 릴리스) 모두에 영향을 미치는 중대한 Firefox 제로데이 결함을 발견했습니다. 보고서에 따르면 이 Firefox 제로데이 결함은 ...
마이크로소프트와 함께하는 미국 단속: Over...
최근 미국에서 진행된 Microsoft와의 단속에서 총 107개의 러시아 도메인이 압수되었습니다. 보고서에 따르면 이러한 도메인은 주로 국가가 후원하는 위협 행위자들이 사용했다고 합니다....