보안 취약점

Imperva의 10번째 연례 악성 봇 보고서에 따르면, 악성 봇 트래픽이 인터넷을 지배하며 전체 온라인 활동의 47.4%로 최고치를 기록한 반면, 사람이 생성한 트래픽은 감소했습니다...

메타는 위협 경보에서 악의적인 공격자들이 생성형 인공지능(AI), 특히 ChatGPT의 인기 상승을 악용하여 악의적인 활동을 수행하고 있다고 밝혔습니다. It...

카스퍼스키랩은 Android 스마트폰용 주요 소프트웨어 스토어인 Google Play에서 'Fleckpe'로 알려진 새로운 Android 구독 바이러스를 발견했습니다. 합법적인 프로그램으로 위장한 이 바이러스는 ...

Fortra는 랜섬웨어 공격자들이 민감한 데이터를 훔치기 위해 적극적으로 악용하고 있는 GoAnywhere MFT 유틸리티에서 제로데이 원격 코드 실행(RCE) 취약점을 발견했습니다. CVE-2023-0669(CVSS ...

ESET에서 실시한 연구에 따르면 중고 기업 네트워크 장치의 56%에 여전히 민감한 회사 데이터가 포함되어 있는 것으로 나타났습니다. 이 보안 공급업체는 16개의 재활용 디바이스 라우터를 구입했는데, 그 중 9개에서 ...

Cisco와 VMware는 악의적인 공격자가 취약한 컴퓨터에서 임의의 코드를 실행하기 위해 악용할 수 있는 심각한 보안 결함을 해결하기 위한 보안 패치를 발표했습니다. Cisco의 명령 인젝션 취약점...

미국 사이버 보안 및 인프라 보안 기관(CISA)은 알려진 익스플로잇 취약점(KEV) 목록에서 활발하게 악용되고 있는 두 가지 취약점을 발견했습니다. 첫 번째는 안드로이드 프레임워크 권한 상승 취약점으로, ...

Google의 제품 보안 대응팀은 Linux 커널 버전 6.2에서 스펙터 관련 취약점을 발견하여 하드웨어 및 소프트웨어 공급업체를 괴롭혀 온 버그의 위협을 확대했습니다....

사이버 보안 업체 카스퍼스키에 따르면 악명 높은 북한 위협 그룹인 라자루스 그룹이 데스노트 캠페인의 일환으로 초점을 전환하고 전술을 업데이트했다고 합니다. 동안...

해커가 악용할 수 있는 Nexx의 스마트 홈 가젯의 몇 가지 결함으로 인해 40,000개 이상의 주거 및 상업용 건물이 위험에 처할 수 있는 것으로 추정됩니다. 이를 통해 해커는 잠금을 해제할 수 있습니다.

최근 Linux 커널에 몇 가지 심각한 결함이 있는 것으로 밝혀졌습니다. 메모리 고갈, 시스템 충돌, 서비스 거부(DoS), 개인 데이터 공개, 크로스 사이트 스크립팅(XSS) 공격, 권한 상승 등...