보안 취약점

ESET 연구원들은 2016년부터 활동해 온 악명 높은 사이버 용병 그룹인 바하무트 APT 그룹이 가짜 VPN 앱으로 안드로이드 사용자를 노리는 지속적인 캠페인을 발견했으며...

아마존 웹 서비스 관계형 데이터베이스 서비스(RDS)에서 호스팅되는 수천 개의 데이터베이스에서 개인 식별 정보가 유출되어 잠재적으로 위협 행위자에게 금광을 제공할 수 있는 것으로 밝혀졌습니다. The...

Checkmarx의 보안 연구원들이 W4SP Stealer로 확인된 멀웨어를 유포하는 공급망 공격이 진행 중이라는 사실을 발견했습니다. W4SP Stealer는 불화를 일으키는 멀웨어로, 모든 ...

공격자들은 피싱 전술을 사용하여 뱅킹 트로이 목마로 시작했지만 모든 기능을 갖춘 멀웨어 드롭퍼로 진화한 Windows 멀웨어인 QBot을 유포하고 있습니다. 프록시라이프의 보안 연구원들에 따르면...

워록 멀웨어는 중동, 동남아시아, 남아프리카의 정부 기관과 같은 유명 피해자를 대상으로 데이터를 훔치고 감염시키도록 설계된 다단계 멀웨어를 배포하여 유포되고 있습니다....

멀웨어 로더의 업데이트 버전인 IceXLoader가 전 세계 수천 대의 개인 및 기업용 Windows 컴퓨터를 감염시킨 것으로 의심되고 있습니다. IceXLoader는 상업적으로 이용 가능한 멀웨어로, 비용이 ...

오랫동안 기다려온 심각한 심각도의 보안 허점을 수정하는 OpenSSL 버그 수정이 지금 적용되었습니다. 새로운 OpenSSL 패치는 버그의 심각도를 심각에서 높음으로 낮췄습니다. 자세한 내용은...

저희는 IT 세계에 영향을 미치는 취약점을 유발하는 코드 문제를 계속해서 살펴보고 있습니다. 이러한 버그를 살펴보는 5부작 블로그 시리즈의 이번 편에서는...

웹 사이트 및 웹 애플리케이션 호스팅을 가능하게 하는 웹 서버인 Microsoft 인터넷 정보 서비스(IIS)가 Cranefly 해킹 그룹에 의해 악성 코드를 배포하고 제어하는 데 악용되고 있습니다.

DEV-0950으로 간단히 식별되는 해커 그룹이 이전에 라즈베리 로빈 웜에 감염된 조직의 네트워크를 암호화하기 위해 CIop 랜섬웨어를 사용하고 있습니다. 라즈베리 로빈...

워드프레스 보안 회사인 워드팬스에서 해커가 새로운 Text4Shell 취약점을 악용하려는 시도를 발견했습니다. CVE-2022-42889로 추적된 이 결함은 Apache Commons Text에서 발견되었습니다. 이 취약점은...