블로그 시리즈
사이버 보안 뉴스
- 카테고리 없음
해커, 새로운 'Text4Shell' 익스플로잇...
워드프레스 보안 회사인 워드팬스에서 해커가 새로운 Text4Shell 취약점을 악용하려는 시도를 발견했습니다. CVE-2022-42889로 추적된 이 결함은 Apache Commons Text에서 발견되었습니다. 이 취약점은...
버드웜 해커, 미국 조직을 표적으로 삼다...
악명 높은 사이버 스파이 그룹 버드웜은 미국 주 의회, 중동 국가, 다국적 전자 제조업체 등 여러 유명 표적에 대해 고의적인 공격을 감행했습니다. The...
해커가 900개에 가까운 서버를 손상시키다...
해커들은 짐브라 협업 제품군(ZCS)에서 CVE-2022-41352로 추적된 취약점을 악용하고 있습니다. 이미 위협 행위자들은 거의 900대의 서버를 해킹할 수 있었습니다. 개념 증명(PoC)은 ...
페이스북을 노리는 새로운 덕테일 멀웨어...
공격자들은 Ducktail이라는 Windows 멀웨어를 사용하여 Facebook 계정, 브라우징 데이터 및 암호화폐 지갑을 훔치고 있습니다. 덕테일은 베트남 해커와 관련이 있으며 주로 사회 공학 공격에 의존합니다...
해커들이 바이낸스의 BNB 스마트 자산을 침해하다...
해커들이 바이낸스의 BNB 스마트 체인(BSC)을 침해하여 약 1억 1천만 달러를 탈취했습니다. 해커들은 1억 1천만 달러 상당의 코인을 손에 넣을 수 있었습니다....
공격자가 Zoom을 사칭하여 훔치기 위해...
보안 회사 Armorblox가 발견한 악성 캠페인에 따르면 공격자는 Zoom을 조작하여 Microsoft 사용자 데이터를 손상시키는 것으로 나타났습니다. 분석된 사고 중 하나에서 21,000명 이상의 사용자가 ...
미군 계약업체의 엔터프라이즈 네트워크 ...
미국 사이버 보안 및 인프라 보안국(CISA), FBI, 국가안보국은 미국 군 계약업체의 네트워크에 대한 침입을 설명하는 공동 보고서를 발표했습니다....
라자루스 해커, Dell 드라이버 악용 ...
ESET 연구원들은 Dell 하드웨어 드라이버 결함을 악용하여 취약한 드라이버를 직접 가져와 공격하는 북한 해킹 그룹인 Lazarus의 악의적인 활동을 발견했습니다. 순서대로...
로피강, 199개의 트로이 목마화된 NPM 배포 ...
소프트웨어 보안 회사 Checkmarx는 NPM 오픈 소스 리포지토리에 트로이 목마 및 오타 스쿼트 패키지를 배포하는 위협 행위자 LofyGang의 악의적인 활동을 발견했습니다. 보안 연구원들이 발견한 ...
해커들이 중요한 Bitbucket을 적극적으로 악용하는 ...
미국 사이버 보안 및 인프라 보안국(CISA)은 악용되는 취약성 목록에 Bitbucket Server RCE와 두 개의 Microsoft Exchange 제로 데이를 추가했습니다. Bitbucket 결함은 ...