보안 취약점 아카이브

Mandiant 연구원들이 중국에서 시작된 것으로 추정되는 SonicWall SMA 100 시리즈 어플라이언스를 표적으로 하는 멀웨어 캠페인을 발견했습니다. 이 멀웨어는 2021년에 도입되었을 가능성이 높습니다...

트렐릭스 고급 연구 센터(TARC)에서 MacOS와 iOS에서 새로운 유형의 권한 상승 버그를 발견했습니다. 이 버그를 통해 공격자는 잠재적으로 다음에서 상승된 권한을 얻을 수 있습니다.

Microsoft는 최근 Exchange Server 관리자에게 시스템을 공격에 노출시킬 수 있는 특정 바이러스 백신 소프트웨어 제외를 제거할 것을 촉구하는 새로운 보안 권고를 발표했습니다. 이 권고에 따르면 일부 바이러스 백신 프로그램은 ...

Google은 공격자가 영향을 받는 시스템을 제어할 수 있는 Chrome의 원격 코드 실행(RCE) 취약점을 발견했습니다. 사이버 공격자의 설치가 우려되는 사용자는...

사이버 범죄자들은 포티넷과 조호 제품의 패치되지 않은 취약점을 악용하여 많은 조직을 취약하게 만들고 있습니다. Check Point Research 보고서에 따르면 공격자들은 몇 달 동안 이러한 취약점을 악용해 왔습니다.

사이버 범죄자들은 이제 불법 복제된 버전의 동영상 편집 소프트웨어 Final Cut Pro를 사용하여 Mac에 은밀한 멀웨어를 배포하고 있습니다. 이는 사이버 범죄자들의 수법을 보여주기 때문에 우려스러운 추세입니다.

도타 2의 한 게임 모드가 심각도가 높은 취약점을 악용하여 공격자가 표적 시스템에서 원격으로 코드를 실행할 수 있게 했습니다. 이 결함은 2022년 9월에 발견되었지만...

보안 회사인 Censys는 대만에 본사를 둔 QNAP에서 제조한 최대 29,000개의 네트워크 스토리지 장치가 쉽게 실행되는 SQL 주입 공격에 취약하여 인증되지 않은 사용자에게 완전한 제어권을 부여한다고 경고했습니다....

WithSecure 연구.... 에 따르면 라자루스 그룹의 사이버 공격은 패치되지 않은 짐브라 디바이스에서 발견된 알려진 취약점을 악용하여 의료 연구 및 에너지 산업과 해당 공급망 파트너를 표적으로 삼고 있습니다.

관리자, 호스팅 제공업체, 프랑스 컴퓨터 긴급 대응팀(CERT-FR)은 VMware ESXi 서버를 대상으로 하는 새로운 랜섬웨어 공격인 ESXiArgs에 대해 경고했습니다....

보안 취약점