보안 운영

사용자가 로컬 보안, 사용자 로그인 및 권한을 관리할 수 있는 서비스인 LSASS(로컬 보안 기관 하위 시스템 서비스)의 메모리 누수 버그가 Microsoft에서 조사 중입니다. It...

개인 정보 보호에 중점을 둔 검색 엔진인 DuckDuckGo는 안드로이드 앱에 앱 추적 방지 도구를 추가하여 사용자가 일반적으로 어떤 개인 데이터 추적기가 수집을 시도하는지 확인할 수 있도록 했습니다....

Microsoft가 도메인 컨트롤러 역할이 있는 Windows 서버에 영향을 미쳐 도메인 사용자 서명 및 원격 데스크톱 연결이 실패하는 Kerberos 인증 문제를 인지한 지 며칠 후, Microsoft는...

아마존 웹 서비스 관계형 데이터베이스 서비스(RDS)에서 호스팅되는 수천 개의 데이터베이스에서 개인 식별 정보가 유출되어 잠재적으로 위협 행위자에게 금광을 제공할 수 있는 것으로 밝혀졌습니다. The...

공격자들은 피싱 전술을 사용하여 뱅킹 트로이 목마로 시작했지만 모든 기능을 갖춘 멀웨어 드롭퍼로 진화한 Windows 멀웨어인 QBot을 유포하고 있습니다. 프록시라이프의 보안 연구원들에 따르면...

보안 연구원 데이비드 슈츠는 모든 Pixel의 심각한 보안 문제를 해결한 Google Pixel 잠금 화면 우회 해킹을 우연히 발견한 후 7만 달러의 버그 현상금을 받았습니다....

오랫동안 기다려온 심각한 심각도의 보안 허점을 수정하는 OpenSSL 버그 수정이 지금 적용되었습니다. 새로운 OpenSSL 패치는 버그의 심각도를 심각에서 높음으로 낮췄습니다. 자세한 내용은...

센티넬원의 보안 연구원들에 따르면, 비교적 최근에 등장한 랜섬웨어 조직인 블랙 바스타는 악명 높은 FIN7 해킹 그룹과 도구 및 인력을 공유하고 있을 가능성이 있다고 합니다. 연구원들은 ...

DEV-0950으로 간단히 식별되는 해커 그룹이 이전에 라즈베리 로빈 웜에 감염된 조직의 네트워크를 암호화하기 위해 CIop 랜섬웨어를 사용하고 있습니다. 라즈베리 로빈...

워드프레스 보안 회사인 워드팬스에서 해커가 새로운 Text4Shell 취약점을 악용하려는 시도를 발견했습니다. CVE-2022-42889로 추적된 이 결함은 Apache Commons Text에서 발견되었습니다. 이 취약점은...

악명 높은 사이버 스파이 그룹 버드웜은 미국 주 의회, 중동 국가, 다국적 전자 제조업체 등 여러 유명 표적에 대해 고의적인 공격을 감행했습니다. The...