사이버 보안

구글의 위협 분석 그룹은 북한과 연계된 해킹 그룹인 스카크루프트 또는 리퍼로도 알려진 APT37이 인터넷 익스플로러의 J스크립트 엔진의 제로데이 취약점을 악용하여 악성 Microsoft...

보안 취약점으로부터 시스템을 보호하기 위한 패치는 SecOps 의제의 최우선 순위입니다. 그러나 패치에 대한 관심에도 불구하고 패치를 적용하는 것은 매우 어려운 일입니다.

중요 인프라는 기능적인 사회의 핵심으로, 국가에 물, 에너지, 교통과 같은 주요 유틸리티를 공급합니다. 따라서 인프라 제공업체는 다음과 같은 이유로 매력적인 표적이 됩니다.

사이버 범죄자들이 합법적인 앱에 멀웨어를 쉽게 삽입하고 데이터를 훔치는 동시에 디바이스에 혼란을 야기할 수 있는 Zombinder 서비스를 ThreatFabric 연구원들이 발견했습니다. 입찰에서...

딥 인스팅츠 연구원들은 이란 정보 보안부와 연계되어 있으며 주로 이란을 대상으로 비밀 작전을 수행하는 해커 그룹인 MuddyWater를 발견했습니다.

Eufy는 암호화 없이 카메라를 실시간 스트리밍할 수 있다는 주장을 부인합니다. Eufy는 VLC를 사용하여 카메라 스트림에서 식별 가능한 영상을 클라우드에 업로드하지 않는다고 밝혔습니다...

삼성, LG, MediaTek과 같은 공급업체에서 사용하는 다수의 디지털 인증서가 악성 Android 앱에 승인 도장을 찍기 위해 손상된 것으로 밝혀져...

Wiz 보안 연구원들은 최초의 클라우드 서비스 제공업체 공급망 취약점인 Hell's Keychain을 IBM 클라우드 데이터베이스용 PostgreSQL에서 발견했습니다. 이 취약점은 연구원들이 IBM에 대한 정기 감사를 수행하는 동안 발생했습니다.

"우리는 역사적 뿌리를 넘어서는 합리적 근거가 없는 관행을 초기 기술 시대에 그대로 보존함으로써 스스로를 시대착오에 빠뜨리는 과정에 있습니다.

클라우드 보안 회사인 Aqua Nautilus는 오픈 소스 인메모리 데이터베이스 및 캐시인 Redis(원격 사전 서버)를 표적으로 하는 새로운 Go 기반 멀웨어를 발견했습니다. 이 공격은 다음 중 하나를 대상으로 수행되었습니다...

ESET 연구원들은 2016년부터 활동해 온 악명 높은 사이버 용병 그룹인 바하무트 APT 그룹이 가짜 VPN 앱으로 안드로이드 사용자를 노리는 지속적인 캠페인을 발견했으며...