보안 취약점

최근에 원격 코드 실행(RCE)을 허용하는 두 가지 중요한 보안 취약점이 OpenSSH에서 해결되었습니다. 이 취약점은 CVE-2023-28531 및 CVE-2023-38408로 식별되며, 둘 다 기본 점수는 ...

루멘의 블랙 로터스 랩스 위협 연구소의 보고서에 따르면 AVrecon이라는 은밀한 Linux 멀웨어가 70,000대 이상의 Linux 기반 소규모 사무실/홈 오피스(SOHO) 라우터를 감염시키는 데 사용되었습니다....

짐브라는 자사 이메일 소프트웨어의 심각한 제로데이 보안 결함이 야생에서 활발하게 악용되고 있다고 경고했습니다. CVE 식별자가 할당된 이 취약점은 ...

Microsoft는 중국에 기반을 둔 해킹 그룹인 Storm-0558이 정보 수집을 목적으로 이메일 시스템에 침투하려는 계획적인 시도의 배후에 있다고 밝혔습니다. 이 그룹이 침해한 이메일 계정은 대략...

SonicWall은 글로벌 관리 시스템(GMS) 및 분석 네트워크 보고 엔진 소프트웨어 제품군의 중요 취약점이 NCC 그룹.... 에 의해 발견된 후 긴급 패치를 발표했습니다.

Windows 운영 체제를 표적으로 삼는 새로운 멀웨어가 발견되었으며, 수많은 브라우저, 비밀번호 관리자, ... 등에서 정보를 훔치는 것으로 확인되었습니다.

보안 연구원 Ruihan Li가 Linux 커널의 메모리 관리 하위 시스템에서 StackRot이라는 새로운 취약점을 발견했습니다. 가상 메모리 액세스 및 업데이트를 위한 잘못된 잠금 처리로 인해...

에 따르면 빠른 응답(QR) 코드가 통합된 이미지 기반 이메일이 피싱 공격에 사용되고 있다고 합니다. 공격자는 수신자를 더 쉽게 속이고 중요한 정보를 수집하기 위해 ...

삼성 모바일 디바이스에 영향을 미치는 6개의 취약점이 미국 사이버 보안 및 인프라 보안국(CISA)의 알려진 악용 취약점 카탈로그에 추가되었습니다. 삼성은 2021년에 모든 취약점을 해결했으며, ...

MITRE는 각 취약점을 엄격하게 평가하고 점수를 매긴 후 지난 2년간 업계를 괴롭힌 가장 위험한 소프트웨어 취약점 상위 25개 목록을 발표했습니다....

레드클라우드라는 사이버 스파이 캠페인이 원격 데스크톱 연결을 통해 공유되는 드라이브에서 데이터를 훔치기 위해 RDStealer라는 멀웨어를 사용하고 있습니다. 이 캠페인은 동아시아의 시스템을 표적으로 삼고 있습니다...