사이버 보안 뉴스

Abnormal Security는 거의 산업적 규모로 비즈니스 이메일 침해(BEC)를 수행하는 새로운 비즈니스 이메일 공격 위협 행위자인 "Firebrick Ostrich"를 발견했습니다. 또한 스텔스 전략을 사용하여 ...

보안 회사인 Censys는 대만에 본사를 둔 QNAP에서 제조한 최대 29,000개의 네트워크 스토리지 장치가 쉽게 실행되는 SQL 주입 공격에 취약하여 인증되지 않은 사용자에게 완전한 제어권을 부여한다고 경고했습니다....

WithSecure 연구.... 에 따르면 라자루스 그룹의 사이버 공격은 패치되지 않은 짐브라 디바이스에서 발견된 알려진 취약점을 악용하여 의료 연구 및 에너지 산업과 해당 공급망 파트너를 표적으로 삼고 있습니다.

공격자가 다른 사용자를 사칭하여 무단 액세스를 허용할 수 있는 Jira Service Management Server 및 Data Center의 심각한 보안 취약점을 해결했습니다....

관리자, 호스팅 제공업체, 프랑스 컴퓨터 긴급 대응팀(CERT-FR)은 VMware ESXi 서버를 대상으로 하는 새로운 랜섬웨어 공격인 ESXiArgs에 대해 경고했습니다....

위협 행위자들은 사용자의 비밀번호 저장소 자격 증명을 훔치기 위해 Google 광고 피싱 캠페인을 통해 Bitwarden을 표적으로 삼고 있습니다. 스푸핑 버전은 전문적으로 다음과 똑같이 보이도록 제작되었습니다.

트렐릭스 연구팀은 파이썬 프로그래밍 생태계의 15년 된 경로 탐색 취약점에 취약한 약 62,000개의 오픈 소스 프로젝트에 패치를 적용했다고 합니다. 이 조직은 다음과 같이 말했습니다.

팔로알토 네트웍스 유닛 42 보안 연구원들은 이동식 USB 장치에 악성 파일을 숨긴 다음 해당 파일이 연결된 Windows 호스트를 감염시킬 수 있는 플러그엑스 멀웨어 변종을 조사했습니다....

Ermetic 연구원들은 공격자가 영향을 받는 시스템에서 원격으로 코드를 실행할 수 있게 해주는 Microsoft Azure 서비스의 CSRF(교차 사이트 요청 위조) 버그인 EmojiDeploy를 발견했습니다. 회사 블로그에 따르면...

카스퍼스키랩은 DNS 하이재킹을 사용하여 피해자의 개인 및 금융 정보를 훔치는 새로운 악성 앱인 Wroba.o를 발견했습니다. 구글 플레이 스토어에서 발견된 이 앱은 ...

ThreatFabric 사이버 보안 연구원들이 'Hook'으로 알려진 새로운 유형의 Android 멀웨어를 발견했습니다. 해커는 이 멀웨어를 사용하여 감염된 디바이스를 원격으로 제어하고 민감한 정보를 훔칠 수 있습니다.