보안 운영 아카이브 - 8 페이지 / 9 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

해커가 900개에 가까운 서버를 손상시키다...

해커들은 짐브라 협업 제품군(ZCS)에서 CVE-2022-41352로 추적된 취약점을 악용하고 있습니다. 이미 위협 행위자들은 거의 900대의 서버를 해킹할 수 있었습니다. 개념 증명(PoC)은 ...

페이스북을 노리는 새로운 덕테일 멀웨어...

공격자들은 Ducktail이라는 Windows 멀웨어를 사용하여 Facebook 계정, 브라우징 데이터 및 암호화폐 지갑을 훔치고 있습니다. 덕테일은 베트남 해커와 관련이 있으며 주로 사회 공학 공격에 의존합니다...

미군 계약업체의 엔터프라이즈 네트워크 ...

미국 사이버 보안 및 인프라 보안국(CISA), FBI, 국가안보국은 미국 군 계약업체의 네트워크에 대한 침입을 설명하는 공동 보고서를 발표했습니다....

라자루스 해커, Dell 드라이버 악용 ...

ESET 연구원들은 Dell 하드웨어 드라이버 결함을 악용하여 취약한 드라이버를 직접 가져와 공격하는 북한 해킹 그룹인 Lazarus의 악의적인 활동을 발견했습니다. 순서대로...

로피강, 199개의 트로이 목마화된 NPM 배포 ...

소프트웨어 보안 회사 Checkmarx는 NPM 오픈 소스 리포지토리에 트로이 목마 및 오타 스쿼트 패키지를 배포하는 위협 행위자 LofyGang의 악의적인 활동을 발견했습니다. 보안 연구원들이 발견한 ...

새로운 랜섬웨어 도구는 고유한 ...

위협 행위자들은 현재 데이터 유출 도구 Exmatter에 고유한 데이터 손상 기능을 업데이트하여 공격자들이 향후 랜섬웨어 공격을 수행하기 위해 전환할 수 있도록 하고 있습니다. 새로운 고유...

퀀텀, 블랙캣 랜섬웨어 조직이 침해...

AdvIntel의 보안 연구원들에 따르면, Quantum 및 BlackCat과 같은 랜섬웨어 조직이 현재 Emotet 멀웨어를 공격에 사용하고 있다고 합니다. Emotet은 2014년에 뱅킹 트로이 목마로 시작하여 ...

마이크로소프트의 엣지 뉴스 피드에 악용된...

Malwarebytes의 보안 연구원들은 Microsoft의 Edge 뉴스 피드에 광고를 삽입하여 잠재적 피해자를 기술 지원 사기를 조장하는 웹사이트로 리디렉션하는 지속적인 멀버타이징 캠페인을 발견했습니다. 위협...

미국, 30 천만 달러 가치 압수 ...

미국 회사 인 Chainalysis는 FBI와 협력하여 북한과 연계 된 온라인 비디오 게임 제조업체 인 Axie Infinity에서 훔친 3 천만 달러 이상의 암호 화폐를 회수했다고 밝혔다....

해커들이 워드프레스 제로데이를 적극적으로 악용하는...

워드프레스 보안 회사인 워드펜스는 현재 공격자들이 악용하고 있는 제로데이 워드프레스 취약점에 대해 경고했습니다. 이 버그는 BackupBuddy라는 워드프레스 플러그인에 있습니다. 백업버디는...

가장 안전한 Linux용 브라우저...

보안은 전 세계 Linux 사용자에게 여전히 최우선 순위입니다. 보안 외에도 사용자들은 개인 정보를 보호할 수 있는 브라우저에 관심이 많습니다. 특히 타사 애플리케이션과 소셜 미디어가 널리 사용되는 세상에서 더욱 그렇습니다.