사이버 위협 아카이브 - 4 페이지 / 5 페이지 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

CISA 및 HHS 사이버 보안 의료 서비스...

미국 의료 및 공중보건(HPH) 부문이 직면한 사이버 보안 문제를 논의하기 위해 CISA와 HHS가 힘을 합쳤습니다. 이 토론은 이러한 과제를 해결하고 방법을 모색하는 것을 목표로 합니다.

공급 부족으로 인해 피해를 입은 GitHub 리포지토리...

취약점이 만연한 디지털 환경에서 최근 당황스러운 현상이 밝혀졌습니다. 수많은 소프트웨어 프로젝트의 기반이 되는 GitHub 리포지토리가 교묘한 공격에 의해 피해를 입었습니다.

깃랩 보안 패치: 사용자 보호...

GitLab은 최근 널리 사용되는 오픈 소스 코드 리포지토리 및 DevOps 협업 소프트웨어 개발 플랫폼의 보안을 개선하기 위해 중요한 보안 업그레이드를 발표했습니다. 이러한 GitLab 보안 패치는...

범블비 멀웨어 공격: WebDAV 위협...

무서운 범블비 멀웨어 공격이 사이버 보안 영역에 다시 등장하여 조직의 디지털 보안에 큰 위협이 되고 있습니다. 잠시 자취를 감췄던 이 유명한 로더는 ...

위험에 처한 워크스테이션: 공개되는...

최근 전 세계는 CVE-2023-38146으로 태그가 지정된 Windows 테마에 숨어 있는 주요 취약점에 대해 알게 되었습니다. '테마블리드'라고 불리는 이 취약점은 심각도 등급이 8.8로 높으며...

파라마운트 픽처스 데이터 유출: 개인...

미국의 유명 엔터테인먼트 기업인 파라마운트 글로벌은 최근 네트워크가 손상되고 개인 정보가 노출된 중대한 데이터 유출 사고를 발표했습니다. 이 블로그에서는 파라마운트 글로벌의 구체적인 내용을 자세히 살펴봅니다.

사이버 공격자들은 북쪽의 전문가들을 표적으로 삼습니다...

센티넬랩스에 따르면, 북한 APT 조직인 킴수키가 북한 문제 전문가를 대상으로 사회 공학적 공격을 수행하고 있다고 합니다. 공격은 다음 이메일에서 시작되었습니다...

알려진 익스플로잇 취약점 7가지 추가...

CISA(사이버 보안 및 인프라 보안 기관)는 2023년 5월 12일에 알려진 익스플로잇 취약점(KEV) 카탈로그에 7개의 새로운 Linux 취약점을 추가했습니다. 여기에는 Ruckus AP 원격 코드 실행(CVE-2023-25717), ...

CSA는 다음과 같은 가능성을 확인합니다.

클라우드 보안 연합(CSA)은 공격자가 공격 무기를 개선하기 위해 ChatGPT를 활용할 수 있는 5가지 방법을 자세히 설명하는 연구를 발표했습니다. 이 연구는 위협 행위자가 어떻게 AI 기반 ...

취약점 뒤에 숨은 버그...

5부로 구성된 시리즈 중 4부에서는 정기적으로 보고되는 많은 익스플로잇을 설명하는 코드 버그에 대해 살펴봅니다. 이번 시간에는...

연구원들이 중대한 취약점을 발견한 ...

사이버 보안 회사 Wiz의 보안 연구원들은 해커가 인증을 우회하여 다양한 Microsoft 응용 프로그램에서 사용자 계정을 탈취할 수 있는 새로운 유형의 공격을 발견했습니다. 연구 결과...