블로그 시리즈

사이버 보안 뉴스

카테고리 없음

GPT 모델이 어떻게 ...

사이버아크 연구진에 따르면 ChatGPT와 같은 GPT 기반 모델은 대량의 고유하고 다양한 텍스트를 생성할 수 있기 때문에 다형성 멀웨어를 만드는 데 사용할 수 있다고 합니다. 연구원들은 다음과 같이 주장합니다.

공격자들은 패치되지 않은 제어 기능을 적극적으로 악용합니다...

악의적인 해커들이 인기 있는 무료 비공개 소스 웹 호스팅 인터페이스인 Control 웹 패널의 패치되지 않은 버전에서 심각한 취약점인 CVE-2022-44877을 악용하기 시작했습니다. 이 취약점을 통해 원격 코드 실행이 가능합니다...

공격자는 악성 코드를 통해 멀웨어를 배포합니다.

딥 인스팅트 연구원들은 2022년 캠페인에서 StrRAT 및 Ratty와 같은 RAT가 폴리글롯 및 JAR 파일을 통해 사용되었다고 보고했습니다. 두 위협 모두 동일한 경로로 보고하는 것으로 보입니다.

CircleCI는 AWS와 협력하여...

서클CI의 CTO인 롭 주버에 따르면, 서클CI는 아마존 웹서비스와 협력하여 1월 4일 보안 공격의 영향을 받았을 수 있는 AWS 토큰을 보유한 고객들에게 알림을 제공하고 있습니다.

Cisco, 인증 우회에 대한 경고...

원격 공격자가 Cisco 소규모 비즈니스 라우터 4대의 여러 취약점을 악용하여 인증을 우회하거나 영향을 받는 장치에서 임의의 명령을 실행할 수 있습니다. Cisco에 영향을 미칠 수 있는 이 결함은 ...

IceID 멀웨어가 Active Directory에 침투하여...

주목할 만한 IcedID 멀웨어 공격에서 공격자는 24시간 이내에 피해자의 Active Directory 도메인에 영향을 미쳤으며, 초기 감염에서 측면 이동으로 전환하는 데 더 짧은 시간 내에 ...

비트디펜더, 메가코텍스용 암호 해독기 출시...

Bitdefender 전문가들은 MegaCortex 랜섬웨어 계열의 피해자를 위한 범용 암호 해독기를 만들었습니다. 메가코텍스는 적어도 2019년 1월부터 사용되어 왔으며, 일부 공격자들은 ...

사이버뉴스 연구원들은 ChatGPT를 사용하여...

사이버뉴스 연구팀은 AI 기반 챗봇 ChatGPT가 웹사이트를 해킹하는 방법에 대한 단계별 지침을 제공할 수 있음을 관찰했습니다. 연구원들이 AI에게 특정 취약점에 대해 질문했을 때...

Zoho, 심각도가 높은 SQL 인젝션 패치...

조호는 새로 발견된 심각도가 높은 SQL 인젝션 결함에 대해 여러 ManageEngine 제품에 패치를 적용했다고 밝혔습니다. CVE-2022-47523은 ManageEngine Password Manager Pro, PAM360 및 ...의 SQL 인젝션(SQLi) 취약점입니다.