사이버 위협

악의적인 공격자들이 Amazon Web Services(AWS)를 통해 대량의 스미싱 메시지를 보내는 데 활용하는 SNS Sender라는 Python 스크립트 형태의 새로운 위협이 등장했습니다....

최근 네덜란드 국방부는 중국 정부가 후원하는 해커들이 조율한 내부 컴퓨터 네트워크의 보안 침해 사실을 공개했습니다. 네트워크 보안 침해는 두 가지 방식으로 탐지되었습니다...

통합 확장 가능한 펌웨어 인터페이스(UEFI) 사양의 오픈 소스 참조 구현의 TCP/IP 네트워크 프로토콜 스택에서 일련의 중요한 보안 취약점이 발견되었습니다. 이름이 PixieFail...

노출된 Docker API 위험은 컨테이너 기술을 사용하는 조직에 심각한 보안 위협을 초래합니다. 최근 몇 달 동안 Commando Cat이라고 불리는 정교한 암호화 재킹 작업이 강력한 위협으로 부상했습니다...

최근 사이버 보안 환경은 Ivanti Connect Secure 및 Ivanti Policy Secure 솔루션을 표적으로 삼는 위협이 급증하고 있습니다. 사이버 보안 및 인프라 보안 기관(CISA)은 ...

최근 도커 서비스는 악용을 통해 수익을 창출할 수 있는 혁신적인 방법을 찾는 악의적인 공격자들의 중심지가 되고 있습니다. 클라우드 보안 회사 Cado가 최근 발견한 새로운 공격은 다음과 같습니다.

진화하는 의료 사이버 보안 환경에서 최근 HealthEC LLC에서 발생한 데이터 유출 사고는 업계에 충격을 주었으며, 이를 통해 치료를 받은 약 450만 명의 개인에게 영향을 미쳤습니다.

최근 사이버 보안 폭로에서 PyPI(Python 패키지 인덱스)가 모듈세븐, 드리프트미, 캣미 등 세 가지 악성 패키지의 침입에 희생되었습니다. 이 패키지는 현재 제거되었지만 관리되고 있습니다...

이메일을 통한 사이버 위협이 끊임없이 진화하는 가운데, 새로운 익스플로잇 기법인 단순 메일 전송 프로토콜(SMTP) 스머핑이 등장했습니다. 위협 행위자가 이 방법을 사용할 경우 ...

최근 Google Cloud는 Kubernetes 클러스터에 대한 액세스 권한을 가진 공격자가 악용할 수 있는 중간 심각도 보안 취약점을 해결했습니다. 팔로알토 네트웍스가 발견하고 보고한 이 결함은 ...

사이버 보안 영역에서는 경계를 늦추지 않는 것이 가장 중요하며, 최근의 발전으로 우크라이나 기업이 직면한 지속적인 위협이 드러나고 있습니다. 2023년 중반, 우크라이나 CERT는 자문 #6710을 발표하여 위협 행위자의 정체를 밝혀냈습니다.