보안 운영

사이버뉴스 연구팀은 AI 기반 챗봇 ChatGPT가 웹사이트를 해킹하는 방법에 대한 단계별 지침을 제공할 수 있음을 관찰했습니다. 연구원들이 AI에게 특정 취약점에 대해 질문했을 때...

조호는 새로 발견된 심각도가 높은 SQL 인젝션 결함에 대해 여러 ManageEngine 제품에 패치를 적용했다고 밝혔습니다. CVE-2022-47523은 ManageEngine Password Manager Pro, PAM360 및 ...의 SQL 인젝션(SQLi) 취약점입니다.

가디오랩의 보고서에 따르면, 'MasquerAds' 멀웨어는 구글 광고 플랫폼을 사용하여 인기 소프트웨어 제품을 검색하는 사용자에게 멀웨어를 퍼뜨리는 방식으로 조직, GPU, 암호화폐 지갑을 공격합니다.....

닥터웹이 워드프레스 CMS를 기반으로 하는 웹사이트 해킹 도구인 Linux.BackDoor.WordPressExploit.1을 발견했습니다. 이 툴은 워드프레스의 다양한 플러그인과 테마에 있는 30개의 취약점을 이용합니다. 웹사이트가 사용하는 경우...

Okta는 이전에 남미 해킹에 의해 수행 된 손상을보고 한 후 이달 초 악의적 인 사용자가 GitHub의 소스 코드 저장소를 해킹하고 복제했다고 밝혔다....

탈로스 연구원들은 최근 HTML 이메일 첨부 파일에 포함된 SVG(확장 가능한 벡터 그래픽) 이미지를 사용하여 QBot 멀웨어를 유포하는 피싱 캠페인을 발견했습니다. 기본적으로 이 공격의 피해자는...

VMware는 이번 달 GeekPwn 2022 해킹 챌린지에서 악용된 가상 머신 이스케이프 결함(CVE-2022-31705)을 비롯한 여러 취약점에 대한 패치를 릴리스했습니다.

시큐어웍스 카운터 위협 유닛 연구원들에 따르면, 2월부터 미국 내 여러 지방 정부의 네트워크를 표적으로 삼은 Drokbk 멀웨어가 발견되었습니다. 코발트 미라지, 일명...

사이버 범죄자들이 합법적인 앱에 멀웨어를 쉽게 삽입하고 데이터를 훔치는 동시에 디바이스에 혼란을 야기할 수 있는 Zombinder 서비스를 ThreatFabric 연구원들이 발견했습니다. 입찰에서...

Wiz 보안 연구원들은 최초의 클라우드 서비스 제공업체 공급망 취약점인 Hell's Keychain을 IBM 클라우드 데이터베이스용 PostgreSQL에서 발견했습니다. 이 취약점은 연구원들이 IBM에 대한 정기 감사를 수행하는 동안 발생했습니다.

클라우드 보안 회사인 Aqua Nautilus는 오픈 소스 인메모리 데이터베이스 및 캐시인 Redis(원격 사전 서버)를 표적으로 하는 새로운 Go 기반 멀웨어를 발견했습니다. 이 공격은 다음 중 하나를 대상으로 수행되었습니다...