사이버 보안 뉴스

사이버 범죄자들이 합법적인 앱에 멀웨어를 쉽게 삽입하고 데이터를 훔치는 동시에 디바이스에 혼란을 야기할 수 있는 Zombinder 서비스를 ThreatFabric 연구원들이 발견했습니다. 입찰에서...

딥 인스팅츠 연구원들은 이란 정보 보안부와 연계되어 있으며 주로 이란을 대상으로 비밀 작전을 수행하는 해커 그룹인 MuddyWater를 발견했습니다.

Eufy는 암호화 없이 카메라를 실시간 스트리밍할 수 있다는 주장을 부인합니다. Eufy는 VLC를 사용하여 카메라 스트림에서 식별 가능한 영상을 클라우드에 업로드하지 않는다고 밝혔습니다...

삼성, LG, MediaTek과 같은 공급업체에서 사용하는 다수의 디지털 인증서가 악성 Android 앱에 승인 도장을 찍기 위해 손상된 것으로 밝혀져...

Wiz 보안 연구원들은 최초의 클라우드 서비스 제공업체 공급망 취약점인 Hell's Keychain을 IBM 클라우드 데이터베이스용 PostgreSQL에서 발견했습니다. 이 취약점은 연구원들이 IBM에 대한 정기 감사를 수행하는 동안 발생했습니다.

클라우드 보안 회사인 Aqua Nautilus는 오픈 소스 인메모리 데이터베이스 및 캐시인 Redis(원격 사전 서버)를 표적으로 하는 새로운 Go 기반 멀웨어를 발견했습니다. 이 공격은 다음 중 하나를 대상으로 수행되었습니다...

ESET 연구원들은 2016년부터 활동해 온 악명 높은 사이버 용병 그룹인 바하무트 APT 그룹이 가짜 VPN 앱으로 안드로이드 사용자를 노리는 지속적인 캠페인을 발견했으며...

사용자가 로컬 보안, 사용자 로그인 및 권한을 관리할 수 있는 서비스인 LSASS(로컬 보안 기관 하위 시스템 서비스)의 메모리 누수 버그가 Microsoft에서 조사 중입니다. It...

개인 정보 보호에 중점을 둔 검색 엔진인 DuckDuckGo는 안드로이드 앱에 앱 추적 방지 도구를 추가하여 사용자가 일반적으로 어떤 개인 데이터 추적기가 수집을 시도하는지 확인할 수 있도록 했습니다....

Microsoft가 도메인 컨트롤러 역할이 있는 Windows 서버에 영향을 미쳐 도메인 사용자 서명 및 원격 데스크톱 연결이 실패하는 Kerberos 인증 문제를 인지한 지 며칠 후, Microsoft는...

아마존 웹 서비스 관계형 데이터베이스 서비스(RDS)에서 호스팅되는 수천 개의 데이터베이스에서 개인 식별 정보가 유출되어 잠재적으로 위협 행위자에게 금광을 제공할 수 있는 것으로 밝혀졌습니다. The...