보안 취약점

Sucuri에 따르면 "알려진 모든 테마 및 플러그인 취약점과 최근에 발견된 취약점"을 노리는 지속적인 노력으로 약 100만 개의 워드프레스 웹사이트가 해킹당했다고 합니다. 연구원들은 이 캠페인을...

두 보안 회사가 유명 통신 소프트웨어 제공업체인 3CX에 대한 공급망 공격을 탐지했습니다. 이 멀웨어는 Windows Electron 클라이언트를 감염시켰지만, 다음과 같은 고객에게만 해당됩니다.

사이버 보안 및 인프라 보안국(CISA)은 최근 모바일에 상업용 스파이웨어가 설치된 사건에서 제로데이 공격에 사용된 보안 결함을 해결하도록 정부 기관에 지시했습니다.

센티넬랩스에 따르면, 새로운 모듈형 툴킷인 AlienFox는 악의적인 공격자가 여러 클라우드 서비스 제공업체로부터 자격 증명을 수집할 수 있게 해줍니다. 이 툴셋은 판매용으로 제공되며 주로 텔레그램에서 배포됩니다...

사이버 보안 전문가들은 최근 멀웨어를 전파하고 취약한 네트워크 디바이스를 공격하는 봇넷의 활동이 크게 증가하고 있음을 확인했습니다. 이러한 공격은 ShellBot 및 Moobot 멀웨어를 전송합니다...

사이버 보안 회사 Wiz의 보안 연구원들은 해커가 인증을 우회하여 다양한 Microsoft 응용 프로그램에서 사용자 계정을 탈취할 수 있는 새로운 유형의 공격을 발견했습니다. 연구 결과...

Earth Preta의 최근 캠페인에 따르면, 중국과 연계된 국가 해커들이 보안 솔루션을 우회하는 데 점점 더 능숙해지고 있습니다. 이 위협 행위자는 적어도 다음과 같이 활동해 왔습니다.

Pwn2Own 밴쿠버 2023 둘째 날, 한 보안 연구원 그룹이 다양한 제품의 제로데이 취약점 10개를 악용하여 총 47만 5천 달러의 수익을 올렸습니다. 테슬라 모델 3, 마이크로소프트의 팀즈...

틱톡의 전 리스크 관리자가 의회 조사관들을 만나 미국에서 사용자 데이터를 보호하려는 회사의 계획에 심각한 결함이 있다는 우려를 표명하며 다음과 같이 지적했습니다.

거의 모든 소프트웨어가 오픈 소스 코드를 사용하는 현재 시나리오에서 84%에서 적어도 하나의 알려진 오픈 소스 취약점이 발견되었습니다. 애플리케이션 보안 회사의 연구원들은 ...

Linux 커널에서 서비스 거부(DoS)를 유발하고 임의의 코드를 실행하며 민감한 정보를 유출할 수 있는 몇 가지 심각한 취약점이 발견되었습니다. 또한, PHP에 대한 중요한 업데이트...