사이버 보안 아카이브

다양한 애플리케이션에서 사용되는 인기 있는 소프트웨어 라이브러리의 심각한 원격 코드 실행(RCE) 취약점이 연구자들에 의해 발견되었습니다. CVE-2023-20032 취약점(CVSS 점수: 9.8)...

포어스카우트 연구원들은 슈나이더 일렉트릭의 Modicon PLC(프로그래머블 로직 컨트롤러)에서 인증 우회 및 원격 코드 실행을 허용할 수 있는 두 가지 새로운 취약점을 발견했습니다. CVE-2022-45788로 확인된 이 결함은 CVSS ...

블랙베리 연구자들에 따르면, '뉴스펭귄'이라는 이름의 새로운 피싱 캠페인이 수개월 동안 파키스탄의 군사 산업 단지를 대상으로 지능형 멀웨어 도구를 사용하여 민감한 정보를 탈취하고 있다고 합니다. 이 캠페인은...

연구원들이 피해자의 컴퓨터에서 민감한 데이터를 훔치도록 특별히 설계된 새로운 유형의 난독화 멀웨어를 발견했습니다. 멀웨어는 다음과 같이 보이는 피싱 이메일을 통해 배포됩니다.

위협 행위자들은 사용자의 비밀번호 저장소 자격 증명을 훔치기 위해 Google 광고 피싱 캠페인을 통해 Bitwarden을 표적으로 삼고 있습니다. 스푸핑 버전은 전문적으로 다음과 똑같이 보이도록 제작되었습니다.

카스퍼스키랩은 DNS 하이재킹을 사용하여 피해자의 개인 및 금융 정보를 훔치는 새로운 악성 앱인 Wroba.o를 발견했습니다. 구글 플레이 스토어에서 발견된 이 앱은 ...

사이버아크 연구진에 따르면 ChatGPT와 같은 GPT 기반 모델은 대량의 고유하고 다양한 텍스트를 생성할 수 있기 때문에 다형성 멀웨어를 만드는 데 사용할 수 있다고 합니다. 연구원들은 다음과 같이 주장합니다.

악의적인 해커들이 인기 있는 무료 비공개 소스 웹 호스팅 인터페이스인 Control 웹 패널의 패치되지 않은 버전에서 심각한 취약점인 CVE-2022-44877을 악용하기 시작했습니다. 이 취약점을 통해 원격 코드 실행이 가능합니다...

규정과 표준은 기업이 일관된 사이버 보안 대응을 하도록 안내합니다. 최소한의 기준만 설정하더라도 규정집은 때때로 문제가 될 수 있는 부분을 개선하는 역할을 합니다.

딥 인스팅트 연구원들은 2022년 캠페인에서 StrRAT 및 Ratty와 같은 RAT가 폴리글롯 및 JAR 파일을 통해 사용되었다고 보고했습니다. 두 위협 모두 동일한 경로로 보고하는 것으로 보입니다.

작년에 방영되기 시작한 가상의 TV 프로그램에서 한 스파이가 대중 열차에서 기밀 정보 서류를 깜빡 잊어버려 실격당하는 사건이 발생했습니다. 그 서류에는 ...

사이버 보안