멀웨어

주요 요점 많은 보안 취약점은 프로덕션용으로 설계되지 않은 Kafka의 기본 구성에 의존하는 데서 발생합니다. 수명 종료(EOL) Kafka 버전을 실행하면 시스템이 패치되지 않은 새로운 보안 취약점에 노출됩니다.

끊임없이 진화하는 사이버 보안 환경에서 언페이딩 씨 헤이즈 공격이라는 새로운 플레이어가 등장했습니다. 이전에는 공개되지 않았던 이 위협 그룹이 연구자들의 주목을 받고 있는 이유는 다음과 같습니다.

최근 보도에 따르면 북한과 연계된 킴수키 해킹 그룹이 가짜 페이스북 계정을 사용해 인권 운동가들을 노리는 새로운 소셜 엔지니어링 공격이 발생하고 있습니다. 이 수법은 가상의...

최근 사이버 범죄 활동으로 인해 PyPI 플랫폼의 신규 사용자 가입이 중단되었습니다. 현재 PyPI 악성 패키지 업로드의 증가가 그 원인으로 추정되고 있습니다....

최근 뉴스에서 Microsoft는 북한 위협 공격자들이 JetBrains TeamCity 결함을 악용하고 있다는 경고를 발표했습니다. 악명 높은 라자루스 그룹과 연관된 이러한 공격은 ...

취약점이 만연한 디지털 환경에서 최근 당황스러운 현상이 밝혀졌습니다. 수많은 소프트웨어 프로젝트의 기반이 되는 GitHub 리포지토리가 교묘한 공격에 의해 피해를 입었습니다.

시큐어리스트는 널리 사용되는 '무료 다운로드 관리자'와 관련된 데비안 패키지에 멀웨어가 포함되어 있어 의심하지 않는 사용자에게 상당한 보안 위험을 초래한다고 밝히면서 리눅스 사용자들에게 우려스러운 폭로를 발표했습니다.

악명 높은 macOS 도용 멀웨어의 개선된 변종인 Atomic Stealer 또는 간단히 AMOS를 전파하는 우려스러운 멀버타이징 On Mac 캠페인이 방금 등장했습니다. 적극적인 유지 관리와 ...

Windows 운영 체제를 표적으로 삼는 새로운 멀웨어가 발견되었으며, 수많은 브라우저, 비밀번호 관리자, ... 등에서 정보를 훔치는 것으로 확인되었습니다.

미국과 캐나다의 조직을 대상으로 한 공격에 새로운 변종 TrueBot 멀웨어가 사용되었습니다. 이 멀웨어는 원격 코드 실행(RCE)을 통해 전달되며...

레드클라우드라는 사이버 스파이 캠페인이 원격 데스크톱 연결을 통해 공유되는 드라이브에서 데이터를 훔치기 위해 RDStealer라는 멀웨어를 사용하고 있습니다. 이 캠페인은 동아시아의 시스템을 표적으로 삼고 있습니다...