블로그 시리즈
Microsoft
CSBR, Storm-0558을 통해 Microsoft를 강타하다...
최근 뉴스에서 미국 사이버 안전 검토 위원회(CSBR)는 중국에 기반을 둔 국가 국가 그룹이 Storm-0558 공격을 허용한 중대한 보안 허점을 강조하면서 Microsoft의 대응에 대한 우려를 제기했습니다....
레이스 템페스트, 시스에이드 제로데이 취약점 악용...
선도적인 IT 관리 소프트웨어 제공업체인 SysAid는 최근 온프레미스 소프트웨어에 영향을 미치는 심각한 보안 위협을 공개했습니다. DEV-0950 또는 레이스 템페스트(Lace Tempest)로 확인된 위협 행위자는...
익명의 수단 DDoS 공격 Cloudflare...
최근 사이버 혼란의 물결 속에서 Storm-1359라고 자칭하는 익명의 해커 그룹 Sudan이 Cloudflare 웹사이트(....)를 일시적으로 무력화시킨 분산 서비스 거부(DDoS) 공격에 대한 책임을 주장했습니다.
서버 보호 JetBrains TeamCity...
최근 뉴스에서 Microsoft는 북한 위협 공격자들이 JetBrains TeamCity 결함을 악용하고 있다는 경고를 발표했습니다. 악명 높은 라자루스 그룹과 연관된 이러한 공격은 ...
위험에 처한 워크스테이션: 공개되는...
최근 전 세계는 CVE-2023-38146으로 태그가 지정된 Windows 테마에 숨어 있는 주요 취약점에 대해 알게 되었습니다. '테마블리드'라고 불리는 이 취약점은 심각도 등급이 8.8로 높으며...
마이크로소프트, 스파이 시도를 공개하다...
Microsoft는 중국에 기반을 둔 해킹 그룹인 Storm-0558이 정보 수집을 목적으로 이메일 시스템에 침투하려는 계획적인 시도의 배후에 있다고 밝혔습니다. 이 그룹이 침해한 이메일 계정은 대략...
Microsoft는 Exchange 관리자에게 다음을 촉구합니다.
Microsoft는 최근 Exchange Server 관리자에게 시스템을 공격에 노출시킬 수 있는 특정 바이러스 백신 소프트웨어 제외를 제거할 것을 촉구하는 새로운 보안 권고를 발표했습니다. 이 권고에 따르면 일부 바이러스 백신 프로그램은 ...
Microsoft, 지원 진단 서비스 종료...
Microsoft는 지원 진단 도구인 MSDT를 2025년까지 단계적으로 중단할 것이라고 발표했습니다. Windows 진단 데이터 뷰어(DDV) 애플리케이션이 이 도구를 대체하게 되며, 이 도구는 다음과 같은 용도로 사용됩니다.
이모티콘 배포 버그가 RCE를 허용합니다...
Ermetic 연구원들은 공격자가 영향을 받는 시스템에서 원격으로 코드를 실행할 수 있게 해주는 Microsoft Azure 서비스의 CSRF(교차 사이트 요청 위조) 버그인 EmojiDeploy를 발견했습니다. 회사 블로그에 따르면...
Microsoft, 제로봇 멀웨어의 새로운 기능 설명...
이 블로그 게시물에서 설명하는 제로봇 멀웨어는 같은 이름을 공유하는 GPT-3.5 기반 언어 챗봇인 제로봇.ai와 관련이 없으며 제로봇 라즈베리 파이 제로...와도 관련이 없습니다.
Microsoft에서 수정할 업데이트를 발행합니다...
Microsoft가 도메인 컨트롤러 역할이 있는 Windows 서버에 영향을 미쳐 도메인 사용자 서명 및 원격 데스크톱 연결이 실패하는 Kerberos 인증 문제를 인지한 지 며칠 후, Microsoft는...