보안 운영

구글은 OpenAI의 ChatGPT를 모방하도록 설계된 피싱 도구로 밝혀진 'ChatGPT For Google'이라는 가짜 Chrome 브라우저 확장 프로그램을 웹 스토어에서 삭제했다...

구글의 프로젝트 제로는 삼성의 엑시노스 칩에서 공격자가 사용자 모르게 휴대폰을 완전히 손상시키는 데 사용할 수 있는 18개의 제로데이 취약점을 발견했습니다. 이 결함은 광범위한 영향을 미칩니다.

릴리아퀘스트는 고객 환경에서 QBot 뱅킹 트로이목마로 인한 보안 사고를 발견했습니다. 위협 행위자가 피싱 이메일을 통해 네트워크에 액세스하여 QBot 뱅킹 트로이 목마를 설치했습니다.

"적과의 접촉에서 살아남는 계획은 없다"는 말은 분쟁의 진리 중 하나입니다. 이 말이 대부분의 조직의 사이버 보안 태세를 얼마나 정확하게 설명하는지 놀랍지 않을 수 없습니다. 최선의 계획은...

팔로알토 네트웍스의 Unit42 연구원들이 phpMyAdmin, MySQL, FTP 및 Postgres를 표적으로 삼는 새로운 GoBruteforcer 멀웨어를 발견했습니다. 새로 발견된 Golang 기반 봇넷 멀웨어는 웹 서버를 찾아 감염시킵니다...

TPM(신뢰할 수 있는 플랫폼 모듈) 2.0 사양의 두 가지 버퍼 오버플로 취약점으로 인해 공격자가 암호화 키와 같은 민감한 데이터에 액세스하거나 이를 대체할 수 있습니다. 쿼크스랩 보안 연구원들이 이 취약점을 발견했습니다...

사이버 위협 그룹인 럭키 마우스는 리눅스 버전의 멀웨어를 만들어 운영 체제를 사용하는 디바이스를 공격할 수 있는 능력을 강화했습니다. 이 최신 캠페인은...

Microsoft는 최근 Exchange Server 관리자에게 시스템을 공격에 노출시킬 수 있는 특정 바이러스 백신 소프트웨어 제외를 제거할 것을 촉구하는 새로운 보안 권고를 발표했습니다. 이 권고에 따르면 일부 바이러스 백신 프로그램은 ...

사이버 범죄자들은 포티넷과 조호 제품의 패치되지 않은 취약점을 악용하여 많은 조직을 취약하게 만들고 있습니다. Check Point Research 보고서에 따르면 공격자들은 몇 달 동안 이러한 취약점을 악용해 왔습니다.

다양한 애플리케이션에서 사용되는 인기 있는 소프트웨어 라이브러리의 심각한 원격 코드 실행(RCE) 취약점이 연구자들에 의해 발견되었습니다. CVE-2023-20032 취약점(CVSS 점수: 9.8)...

포어스카우트 연구원들은 슈나이더 일렉트릭의 Modicon PLC(프로그래머블 로직 컨트롤러)에서 인증 우회 및 원격 코드 실행을 허용할 수 있는 두 가지 새로운 취약점을 발견했습니다. CVE-2022-45788로 확인된 이 결함은 CVSS ...