엔터프라이즈 보안

광범위한 2단계 인증 우회 캠페인에서 여러 개의 Comcast Xfinity 이메일 계정이 해킹당했고, 해킹된 계정은 다른 서비스의 비밀번호를 재설정하는 데 사용되었습니다. 이는 곧이어...

Anker 보안 카메라 브랜드인 Eufy는 업로드된 영상에 대한 보안 문제로 인해 꽤 오랫동안 공격을 받아왔으며, 최근 이를 인정했습니다. Eufy는 많은...

사이버 범죄자들이 합법적인 앱에 멀웨어를 쉽게 삽입하고 데이터를 훔치는 동시에 디바이스에 혼란을 야기할 수 있는 Zombinder 서비스를 ThreatFabric 연구원들이 발견했습니다. 입찰에서...

사용자가 로컬 보안, 사용자 로그인 및 권한을 관리할 수 있는 서비스인 LSASS(로컬 보안 기관 하위 시스템 서비스)의 메모리 누수 버그가 Microsoft에서 조사 중입니다. It...

워드프레스 보안 회사인 워드팬스에서 해커가 새로운 Text4Shell 취약점을 악용하려는 시도를 발견했습니다. CVE-2022-42889로 추적된 이 결함은 Apache Commons Text에서 발견되었습니다. 이 취약점은...

악명 높은 사이버 스파이 그룹 버드웜은 미국 주 의회, 중동 국가, 다국적 전자 제조업체 등 여러 유명 표적에 대해 고의적인 공격을 감행했습니다. The...

해커들은 짐브라 협업 제품군(ZCS)에서 CVE-2022-41352로 추적된 취약점을 악용하고 있습니다. 이미 위협 행위자들은 거의 900대의 서버를 해킹할 수 있었습니다. 개념 증명(PoC)은 ...

공격자들은 Ducktail이라는 Windows 멀웨어를 사용하여 Facebook 계정, 브라우징 데이터 및 암호화폐 지갑을 훔치고 있습니다. 덕테일은 베트남 해커와 관련이 있으며 주로 사회 공학 공격에 의존합니다...

미국 사이버 보안 및 인프라 보안국(CISA)은 악용되는 취약성 목록에 Bitbucket Server RCE와 두 개의 Microsoft Exchange 제로 데이를 추가했습니다. Bitbucket 결함은 ...

Microsoft는 공격자들이 Exchange 애플리케이션의 두 가지 중요한 취약점을 악용하고 있다고 발표했습니다. 또한 전 세계 22,000대 이상의 서버가 영향을 받고 있다고 설명했습니다. "이 시점에서...

센티넬원의 보안 연구원들에 따르면, 공격자들이 여러 대륙의 통신, 인터넷 서비스 제공업체 및 대학을 공격하기 위해 Metador로 알려진 새로운 멀웨어를 사용하고 있다고 합니다. "운영자들은...