블로그 시리즈
사이버 보안
다양성의 미개척 잠재력...
사이버 보안 분야의 다양한 팀은 여러 각도에서 복잡한 문제를 더 잘 해결할 수 있습니다. 다양한 팀은 위협 탐지, 문제 해결, 복잡한 사이버 위협에 대한 적응력을 향상시키는 다양한 관점을 제공합니다....
CISA 보안 요구 사항: 민감한 정보 보호...
미국 사이버보안 및 인프라 보안국(CISA)은 최근 적대국이 미국인의 개인 및 정부 관련 정보에 액세스하는 것을 방지하기 위해 고안된 보안 요구 사항을 발표했습니다. 이 제안된 가이드라인은...
운영의 위험성...
주요 내용 종료된 운영체제는 더 이상 중요한 보안 업데이트를 받지 못하여 진화하는 사이버 보안 위협에 매우 취약해집니다. 종료된 운영체제는 현대적인 소프트웨어와 하드웨어를 실행하는 데 종종 어려움을 겪습니다...
윈도우 백도어: 위협 행위자가 악용하는 ...
최근 보고서에 따르면 Elastic Security Labs의 사이버 보안 연구원들이 새로운 Windows 백도어를 발견했습니다. 이 백도어는 백그라운드 인텔리전트 전송 서비스(BITS)라는 기본 제공 기능을 활용하여 ...
보안에 대한 왜곡된 인식:...
최근 여러 조직에서 데이터 보안에 대해 어떻게 인식하고 있는지 조사한 설문조사가 발표되었습니다. 특히 한 질문에서 놀랍고도 의외의 결과가 나왔는데, 응답자의 대다수가 다음 사항에 대해 자신감을 표명했습니다.
GitHub 서버 결함으로 인해 중요한...
최근 GitHub Enterprise Server에서 심각한 보안 결함이 발견되어 코드 호스팅 플랫폼의 무결성을 보장하기 위한 사전 조치의 중요성이 강조되고 있습니다. 자세히 살펴보겠습니다...
MS Exchange Server 결함: 키로거...
최근 밝혀진 바에 따르면, 신원이 확인되지 않은 악의적 공격자가 Microsoft Exchange Server의 취약점을 악용하여 키로거 멀웨어로 시스템에 침투하여 아프리카 전역의 다양한 조직을 대상으로...
사라지지 않는 바다 안개 공격: 연구...
끊임없이 진화하는 사이버 보안 환경에서 언페이딩 씨 헤이즈 공격이라는 새로운 플레이어가 등장했습니다. 이전에는 공개되지 않았던 이 위협 그룹이 연구자들의 주목을 받고 있는 이유는 다음과 같습니다.
경고: 킴수키 해킹 그룹이 타깃...
최근 보도에 따르면 북한과 연계된 킴수키 해킹 그룹이 가짜 페이스북 계정을 사용해 인권 운동가들을 노리는 새로운 소셜 엔지니어링 공격이 발생하고 있습니다. 이 수법은 가상의...
Deuterbear RAT: 중국 연계 해커의 사이버 공격...
사이버 보안 전문가들이 최근 중국과 연계된 해킹 그룹 BlackTech가 사용하는 원격 액세스 트로이목마(RAT)에 대한 새로운 세부 정보를 공개했다고 언론이 보도했습니다. 이 정교한 Deuterbear RAT는 ...
CISA D-Link 라우터 취약점 존재...
목요일, 미국 사이버 보안 및 인프라 보안국(CISA)은 활성 익스플로잇이 확인되어 D-Link 라우터에 영향을 미치는 두 가지 보안 취약점을 CISA 알려진 익스플로잇 취약점(KEV) 카탈로그에 추가했습니다.....