지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

버려진 S3 버킷은...

Checkmarx의 사이버 보안 연구원들은 버려진 아마존 심플 스토리지 서비스(S3) 버킷이 멀웨어를 퍼뜨리는 데 사용될 수 있다고 경고했습니다. 이 모든 것은 "bignum"이라는 이름의 NPM 패키지에서 시작되었습니다.

ChatGPT로 생성된 멀웨어가 회피...

ChatGPT를 사용하면 기존 안티바이러스 및 엔드포인트 탐지 및 대응(EDR) 시스템의 탐지 및 대응을 회피할 수 있는 악성 소프트웨어가 만들어질 수 있습니다. 프롬프트를 통해...

새로운 RomCom 멀웨어가 발견되었습니다...

트렌드마이크로는 유명하거나 가상의 웹 사이트를 사칭하여 사용자가 유해한 소프트웨어를 다운로드하도록 속이는 RomCom이라는 멀웨어가 포함된 새로운 캠페인을 발견했습니다. 트렌드마이크로 연구원들은...

배틀로더 캠페인은 거짓 ChatGPT를 조장합니다...

eSentire 위협 대응팀(TRU) 전문가들은 Google 검색 광고를 사용하여 부주의한 소비자를 다음과 같은 AI 기반 서비스를 선전하는 가짜 웹 페이지로 유도하는 지속적인 BatLoader 캠페인을 발견했습니다.

안드로이드 구독 악성코드 '플렉페' 발견...

카스퍼스키랩은 Android 스마트폰용 주요 소프트웨어 스토어인 Google Play에서 'Fleckpe'로 알려진 새로운 Android 구독 바이러스를 발견했습니다. 합법적인 프로그램으로 위장한 이 바이러스는 ...

타겟팅하는 크롬 기반 브라우저 사용자는...

트러스트웨이브 스파이더랩의 보안 연구원들이 구글 크롬, 마이크로소프트 엣지, 브레이브 브라우저, 오페라.... 등 크롬 기반 브라우저 사용자를 노리는 새로운 변종 멀웨어인 릴라이드(Rilide)를 발견했습니다.

Adobe Acrobat Sign은...

사이버 범죄자들이 인기 있는 온라인 문서 서명 서비스인 Adobe Acrobat Sign을 악용하여 의심하지 않는 사용자에게 정보를 훔치는 멀웨어를 배포하는 새로운 방법을 발견했습니다. Avast 연구원들은 위협 행위자들이 ...

팔로알토의 42번 유닛은...

팔로알토 네트웍스의 Unit42 연구원들이 phpMyAdmin, MySQL, FTP 및 Postgres를 표적으로 삼는 새로운 GoBruteforcer 멀웨어를 발견했습니다. 새로 발견된 Golang 기반 봇넷 멀웨어는 웹 서버를 찾아 감염시킵니다...

공격자는 불법 복제 소프트웨어를 사용하여...

사이버 범죄자들은 이제 불법 복제된 버전의 동영상 편집 소프트웨어 Final Cut Pro를 사용하여 Mac에 은밀한 멀웨어를 배포하고 있습니다. 이는 사이버 범죄자들의 수법을 보여주기 때문에 우려스러운 추세입니다.

스크린샷을 사용하는 새로운 피싱 캠페인...

Proofpoint 위협 연구 연구원들은 의심하지 않는 피해자에게 멀웨어 페이로드를 전달하기 위해 스크린샷을 사용하는 새로운 피싱 캠페인을 발견했습니다. 공격자는 스크린샷이 첨부된 이메일을 보내 다음과 같은 내용을 전달합니다.

새로운 난독화 멀웨어는 민감한 정보를 노립니다...

연구원들이 피해자의 컴퓨터에서 민감한 데이터를 훔치도록 특별히 설계된 새로운 유형의 난독화 멀웨어를 발견했습니다. 멀웨어는 다음과 같이 보이는 피싱 이메일을 통해 배포됩니다.