사이버 보안 뉴스 아카이브 - 5 페이지 / 31 페이지 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

승인되지 않은 파이프라인 작업 결함 패치...

최근 언론 보도를 통해 GitLab이 또 다른 업데이트를 배포한다는 사실이 알려졌습니다. 이 GitLab 보안 업데이트는 소프트웨어의 파이프라인 작업 보안 결함에 대한 것입니다. 이번...

주니퍼 네트웍스 중요 보안 업데이트...

최근 언론 보도에 따르면 악용될 경우 인증 우회로 이어질 수 있는 주니퍼 네트웍스의 취약점이 현재 패치되었다고 합니다. 인증 우회 결함은 라우터에 영향을 미칩니다...

MOVEit 전송 취약점이 악용되고 있습니다...

최근 사이버 보안 사건과 관련하여 MOVEit 전송 취약점이 활발히 악용되고 있습니다. 최근 언론 보도에 따르면, 익스플로잇 시도는 다음과 같은 세부 사항이 알려지면서 드러나기 시작했습니다.

스네일로드 공격: 취약점 악용...

끊임없이 진화하는 사이버 위협 환경에서 연구원들은 SnailLoad 공격과 이 공격이 사용자의 온라인 활동을 모니터링하는 데 어떻게 사용될 수 있는지 시연했습니다. 최근 언론 보도에 따르면 이 공격은...

러시아 국민 우크라이나 예약 ...

현대전은 이제 현장에서 디지털 영역으로 넘어왔으며 사이버 공격의 사용은 점점 더 두드러지고 있습니다. 최근 언론 보도에 따르면 22살의 한 남성이...

샤멜갱, 글로벌 인프라를 노린 공격 ...

최근 언론 보도에 따르면, 전 세계 정부 및 주요 인프라 부문을 노리는 중국 및 북한과 연계된 위협 행위자들이 발견되었습니다. 그중 눈에 띄는 것은...

암호화폐 거래소, 3백만 달러에 직면...

최근 보도에 따르면, 유명 암호화폐 거래소인 크라켄은 제로데이 익스플로잇으로 인해 300만 달러의 디지털 자산이 도난당한 중대한 보안 사고를 공개했습니다.....

솔라윈즈 공격: 활성 익스플로잇...

SolarWinds의 Serv-U 파일 전송 소프트웨어의 중대한 취약점이 최근 패치되었습니다. CVE-2024-28995로 확인된 이 취약점은 CVSS 점수가 8.6으로 높은 심각도를 나타내며, 그 내용은 다음과 같습니다.

CERT-UA, 식싱크 캠페인 보고: 데이터...

최근 우크라이나 사이버 보안의 컴퓨터 비상 대응팀(CERT-UA)은 UAC-0020 또는 Vermin.... 으로 식별되는 그룹이 조율하는 SickSync라는 표적 사이버 스파이 캠페인에 대한 경고를 발표했습니다.

GitHub 서버 결함으로 인해 중요한...

최근 GitHub Enterprise Server에서 심각한 보안 결함이 발견되어 코드 호스팅 플랫폼의 무결성을 보장하기 위한 사전 조치의 중요성이 강조되고 있습니다. 자세히 살펴보겠습니다...

MS Exchange Server 결함: 키로거...

최근 밝혀진 바에 따르면, 신원이 확인되지 않은 악의적 공격자가 Microsoft Exchange Server의 취약점을 악용하여 키로거 멀웨어로 시스템에 침투하여 아프리카 전역의 다양한 조직을 대상으로...