보안 운영 아카이브 - 3 페이지 / 9 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

트렐릭스는 새로운 사이버 범죄에 대해 보고합니다...

사이버 보안 회사인 트렐릭스는 "매뉴얼 읽기" 락커라는 새로운 사이버 범죄 조직의 수법에 대한 자세한 정보를 제공했습니다. 이 그룹은 서비스형 랜섬웨어(RaaS)를 제공합니다...

Linux 커널의 스펙터 관련 결함...

Google의 제품 보안 대응팀은 Linux 커널 버전 6.2에서 스펙터 관련 취약점을 발견하여 하드웨어 및 소프트웨어 공급업체를 괴롭혀 온 버그의 위협을 확대했습니다....

피싱 캠페인의 표적은 세금입니다...

미국 세금 신고 시즌이 다가옴에 따라 Microsoft는 회계 회사와 세무 대리인을 노리는 새로운 피싱 활동이 해커가 멀웨어를 심는 것을 허용한다고 경고합니다.

타겟팅하는 크롬 기반 브라우저 사용자는...

트러스트웨이브 스파이더랩의 보안 연구원들이 구글 크롬, 마이크로소프트 엣지, 브레이브 브라우저, 오페라.... 등 크롬 기반 브라우저 사용자를 노리는 새로운 변종 멀웨어인 릴라이드(Rilide)를 발견했습니다.

CISA, 산업 제어 시스템(ICS) 발행...

미국의 사이버 보안 및 인프라 보안 기관(CISA)은 히타치 에너지, mySCADA 테크놀로지스, 산업 제어 시스템 제품의 산업 제어 시스템(ICS) 취약성에 관한 8가지 권고 사항을 발표했습니다.

Balad에서 손상된 워드프레스 웹사이트...

Sucuri에 따르면 "알려진 모든 테마 및 플러그인 취약점과 최근에 발견된 취약점"을 노리는 지속적인 노력으로 약 100만 개의 워드프레스 웹사이트가 해킹당했다고 합니다. 연구원들은 이 캠페인을...

제네시스 해커 마켓플레이스가 다운되었습니다...

악명 높은 해커 마켓플레이스인 Genesis가 17개국의 다국적 법 집행 기관에 의해 폐쇄되었습니다. 이 마켓플레이스는 수백만 대의 피해자 PC에 대한 액세스 권한을 판매한 것으로 밝혀졌습니다.

연구원들이 중대한 취약점을 발견한 ...

사이버 보안 회사 Wiz의 보안 연구원들은 해커가 인증을 우회하여 다양한 Microsoft 응용 프로그램에서 사용자 계정을 탈취할 수 있는 새로운 유형의 공격을 발견했습니다. 연구 결과...

해커는 필요한 기술을 발전시켜...

Earth Preta의 최근 캠페인에 따르면, 중국과 연계된 국가 해커들이 보안 솔루션을 우회하는 데 점점 더 능숙해지고 있습니다. 이 위협 행위자는 적어도 다음과 같이 활동해 왔습니다.

테슬라, 마이크로소프트 팀즈 등이 해킹당해...

Pwn2Own 밴쿠버 2023 둘째 날, 한 보안 연구원 그룹이 다양한 제품의 제로데이 취약점 10개를 악용하여 총 47만 5천 달러의 수익을 올렸습니다. 테슬라 모델 3, 마이크로소프트의 팀즈...

블랙가드 스틸러의 새로운 변종...

AT&T Alien Labs 팀은 USB 전파, 지속성 메커니즘, 새로운 페이로드의 메모리 로딩 및 기타 타겟팅과 같은 추가 기능을 갖춘 새로운 버전의 BlackGuard 스틸러를 발견했습니다.