보안 취약점

Checkmarx의 사이버 보안 연구원들은 버려진 아마존 심플 스토리지 서비스(S3) 버킷이 멀웨어를 퍼뜨리는 데 사용될 수 있다고 경고했습니다. 이 모든 것은 "bignum"이라는 이름의 NPM 패키지에서 시작되었습니다.

Group-IB에 따르면 101,100개 이상의 ChatGPT 계정 인증정보가 탈취되어 범죄 다크웹 마켓플레이스에서 판매되고 있다고 합니다. 해킹된 ChatGPT 계정 자격 증명은 정보 중에서 식별되었습니다...

문서 재단에서 오픈 소스 및 무료 오피스 제품군 시리즈의 최신 유지 관리 업데이트인 LibreOffice 7.5.4를 출시했습니다. 이 버전에서는 수많은 버그 수정 및 기타 문제가 해결되었습니다.

허드슨 연구소 전문가들이 작성한 자세한 논문은 양자 컴퓨팅이 글로벌 금융 시스템에 미칠 주요 결과를 조명합니다. 연방 준비 은행의 은행 간 거래의 취약성 ...

Check Point Research는 특정 임플란트를 손상시키기 위해 맞춤형 임플란트를 사용하는 중국 국가 지원 지능형 지속적 위협(APT) 그룹인 카마로 드래곤의 활동에 대한 보고서를 발표했습니다....

랜섬웨어 공격자들은 피해자가 그들의 요구를 충족하도록 강요하기 위해 혁신적인 전략을 지속적으로 고안하고 있습니다. 그러나 대부분의 경우 위협은 돈을 지불할 수 있는 사람들, 즉 조직의 고위층을 겨냥합니다.

UNC3944는 지능형 피싱 및 SIM 스와핑 방법을 사용하여 Microsoft Azure 관리자 계정에 액세스하고 가상 머신(VM)에 침투하여 손상된 계정을 제어하고 장기간...

CISA(사이버 보안 및 인프라 보안 기관)는 2023년 5월 12일에 알려진 익스플로잇 취약점(KEV) 카탈로그에 7개의 새로운 Linux 취약점을 추가했습니다. 여기에는 Ruckus AP 원격 코드 실행(CVE-2023-25717), ...

"vdohney"로 알려진 연구원이 오픈 소스 비밀번호 관리자 KeePass에서 심각한 취약점(CVE-2023-32784)을 발견했습니다. 이 취약점을 악용한 공격자는 소프트웨어에 저장된 마스터 비밀번호를 얻을 수 있습니다.

최근 Capterra의 설문조사에 따르면, 미국 조직의 61%에 달하는 기업이 작년에 소프트웨어 공급망 취약성으로 인해 심각한 영향을 받은 것으로 나타났습니다.

Deep Instinct는 이전에 보고되지 않았고 매우 찾기 어려운 Linux 백도어의 변종인 BPFDoor의 존재를 발견했습니다. 이 백도어는 뛰어난 스텔스 특성으로 인해 인기를 얻었습니다....