사이버 보안 위협

핵심 요약 보안 강화는 Linux 구성 강화, 최소 권한 원칙 적용, 중요 취약점 패치 등을 통해 공격 표면을 최소화합니다. 자동화 도구는 대규모 환경 전반에 걸쳐 일관된 패치 적용, 구성 강제 적용, 규정 준수 모니터링을 보장합니다...

사이버 보안 업계에 우려스러운 소식이 있습니다. 새로 발견된 6개의 취약점으로 인해 660,000개 이상의 Rsync 서버가 잠재적인 공격에 노출되었다는 소식입니다. 그중에는 중요한...

미국 사이버보안 및 인프라 보안국(CISA)은 최근 적대국이 미국인의 개인 및 정부 관련 정보에 액세스하는 것을 방지하기 위해 고안된 보안 요구 사항을 발표했습니다. 이 제안된 가이드라인은...

최근 언론 보도에 따르면 개발자 Q&A 플랫폼인 스택 익스체인지에서 파이썬 패키지를 통해 배포되고 있는 암호화 멀웨어가 발견되었습니다. 이 멀웨어가 활성화되면 다음을 수행할 수 있습니다.

최근 우크라이나 사이버 보안의 컴퓨터 비상 대응팀(CERT-UA)은 UAC-0020 또는 Vermin.... 으로 식별되는 그룹이 조율하는 SickSync라는 표적 사이버 스파이 캠페인에 대한 경고를 발표했습니다.

위협 탐지 회사인 ThreatFabric의 최근 폭로에 따르면, 새로 발견된 Brokewell이라는 이름의 Android 트로이 목마가 사용자 보안에 심각한 위협으로 부상했습니다. 악성 브로크웰 멀웨어는 ...

SQL 인젝션 취약점(종종 SQLi로 약칭)은 상용 소프트웨어 제품에서 중요한 문제로 지속되고 있습니다. 최근 SQLi 취약점을 악용하는 악성 캠페인이 널리 알려진 것에 대응하기 위해

끊임없이 진화하는 사이버 보안 위협 환경에서 새로운 변종 멀웨어가 등장하여 탐지 및 완화 노력에 상당한 어려움을 초래하고 있습니다. 버니로더 멀웨어로 알려진 이 멀웨어는 최근 ...

한 사이버 보안 회사가 최근 Microsoft Defender SmartScreen의 결함을 발견하고 이를 제로 데이 위협이라고 부르고 있습니다. 대상 디바이스는 매우 위험한 다크미 멀웨어에 감염되어 있습니다...

최근 미국 정부는 중국의 국가 지원 해킹 그룹인 볼트 타이푼이 무려 5년 동안 중국 내 주요 인프라 네트워크에 은밀히 침투했다고 폭로했습니다.....

이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....