피싱 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

사회 공학 전술: 방법...

사회 공학은 인간의 심리를 악용하여 개인을 조종하여 보안을 해치도록 유도합니다. 일반적인 수법으로는 피싱, 미끼, 미행, 꼬리잡기 등이 있으며, 모두 신뢰를 속이고 악용하기 위해 고안되었습니다. 경고 신호에는 다음과 같은 비정상적인...

로그인을 가장한 암호화 피싱 키트...

끊임없이 진화하는 사이버 보안 환경에서 정교한 피싱 키트를 통해 암호화폐 애호가들을 노리는 새로운 위협이 등장했습니다. 이 암호화 피싱 키트는 정교한 공격 계획의 일부로...

무제한 코드...

이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....

Mac에서의 멀버타이징: 아토믹 스틸러...

악명 높은 macOS 도용 멀웨어의 개선된 변종인 Atomic Stealer 또는 간단히 AMOS를 전파하는 우려스러운 멀버타이징 On Mac 캠페인이 방금 등장했습니다. 적극적인 유지 관리와 ...

뉴스펭귄 피싱 공격, 해양을 표적으로 삼아...

블랙베리 연구자들에 따르면, '뉴스펭귄'이라는 이름의 새로운 피싱 캠페인이 수개월 동안 파키스탄의 군사 산업 단지를 대상으로 지능형 멀웨어 도구를 사용하여 민감한 정보를 탈취하고 있다고 합니다. 이 캠페인은...

스크린샷을 사용하는 새로운 피싱 캠페인...

Proofpoint 위협 연구 연구원들은 의심하지 않는 피해자에게 멀웨어 페이로드를 전달하기 위해 스크린샷을 사용하는 새로운 피싱 캠페인을 발견했습니다. 공격자는 스크린샷이 첨부된 이메일을 보내 다음과 같은 내용을 전달합니다.