사이버 보안 뉴스

닥터웹이 워드프레스 CMS를 기반으로 하는 웹사이트 해킹 도구인 Linux.BackDoor.WordPressExploit.1을 발견했습니다. 이 툴은 워드프레스의 다양한 플러그인과 테마에 있는 30개의 취약점을 이용합니다. 웹사이트가 사용하는 경우...

센티넬원 연구원들은 Vice Society 그룹이 NTRUEncrypt 및 ChaCha20-Poly1305 알고리즘을 기반으로 하는 안정적인 암호화 체계를 사용하는 맞춤형 랜섬웨어인 PolyVice를 출시했다는 사실을 발견했습니다. PolyVice는...

Okta는 이전에 남미 해킹에 의해 수행 된 손상을보고 한 후 이달 초 악의적 인 사용자가 GitHub의 소스 코드 저장소를 해킹하고 복제했다고 밝혔다....

이 블로그 게시물에서 설명하는 제로봇 멀웨어는 같은 이름을 공유하는 GPT-3.5 기반 언어 챗봇인 제로봇.ai와 관련이 없으며 제로봇 라즈베리 파이 제로...와도 관련이 없습니다.

광범위한 2단계 인증 우회 캠페인에서 여러 개의 Comcast Xfinity 이메일 계정이 해킹당했고, 해킹된 계정은 다른 서비스의 비밀번호를 재설정하는 데 사용되었습니다. 이는 곧이어...

Anker 보안 카메라 브랜드인 Eufy는 업로드된 영상에 대한 보안 문제로 인해 꽤 오랫동안 공격을 받아왔으며, 최근 이를 인정했습니다. Eufy는 많은...

탈로스 연구원들은 최근 HTML 이메일 첨부 파일에 포함된 SVG(확장 가능한 벡터 그래픽) 이미지를 사용하여 QBot 멀웨어를 유포하는 피싱 캠페인을 발견했습니다. 기본적으로 이 공격의 피해자는...

VMware는 이번 달 GeekPwn 2022 해킹 챌린지에서 악용된 가상 머신 이스케이프 결함(CVE-2022-31705)을 비롯한 여러 취약점에 대한 패치를 릴리스했습니다.

미국 국가 안보국은 중국 국가 지원 그룹이 인증되지 않은 원격 코드 실행 결함(CVE-2022-27518)을 악용하여 Citrix ADC(애플리케이션 딜리버리 컨트롤러) 배포를 손상시키고 있다고 경고했습니다. 에 따르면...

구글의 위협 분석 그룹은 북한과 연계된 해킹 그룹인 스카크루프트 또는 리퍼로도 알려진 APT37이 인터넷 익스플로러의 J스크립트 엔진의 제로데이 취약점을 악용하여 악성 Microsoft...

시큐어웍스 카운터 위협 유닛 연구원들에 따르면, 2월부터 미국 내 여러 지방 정부의 네트워크를 표적으로 삼은 Drokbk 멀웨어가 발견되었습니다. 코발트 미라지, 일명...