보안 아카이브

사이버 범죄자들이 인기 있는 온라인 문서 서명 서비스인 Adobe Acrobat Sign을 악용하여 의심하지 않는 사용자에게 정보를 훔치는 멀웨어를 배포하는 새로운 방법을 발견했습니다. Avast 연구원들은 위협 행위자들이 ...

SentinelLabs의 사이버 보안 연구원들은 Linux 엔터프라이즈 시스템에 특히 초점을 맞춘 새로운 변종 Icefire 랜섬웨어를 발견했습니다. 센티넬랩스는 이 멀웨어를 최초로 탐지했으며, 이 멀웨어는 ...

보안 연구원들은 npm과 PyPI에서 700개 이상의 악성 오픈 소스 패키지를 발견했습니다. npm과 PyPI는 개발자와 조직에서 전 세계적으로 가장 널리 사용되는 소프트웨어 리포지토리 중 하나입니다....

Microsoft는 지원 진단 도구인 MSDT를 2025년까지 단계적으로 중단할 것이라고 발표했습니다. Windows 진단 데이터 뷰어(DDV) 애플리케이션이 이 도구를 대체하게 되며, 이 도구는 다음과 같은 용도로 사용됩니다.

도타 2의 한 게임 모드가 심각도가 높은 취약점을 악용하여 공격자가 표적 시스템에서 원격으로 코드를 실행할 수 있게 했습니다. 이 결함은 2022년 9월에 발견되었지만...

WithSecure 연구.... 에 따르면 라자루스 그룹의 사이버 공격은 패치되지 않은 짐브라 디바이스에서 발견된 알려진 취약점을 악용하여 의료 연구 및 에너지 산업과 해당 공급망 파트너를 표적으로 삼고 있습니다.

위협 행위자들은 사용자의 비밀번호 저장소 자격 증명을 훔치기 위해 Google 광고 피싱 캠페인을 통해 Bitwarden을 표적으로 삼고 있습니다. 스푸핑 버전은 전문적으로 다음과 똑같이 보이도록 제작되었습니다.

카스퍼스키랩은 DNS 하이재킹을 사용하여 피해자의 개인 및 금융 정보를 훔치는 새로운 악성 앱인 Wroba.o를 발견했습니다. 구글 플레이 스토어에서 발견된 이 앱은 ...

사이버뉴스 연구팀은 AI 기반 챗봇 ChatGPT가 웹사이트를 해킹하는 방법에 대한 단계별 지침을 제공할 수 있음을 관찰했습니다. 연구원들이 AI에게 특정 취약점에 대해 질문했을 때...

가디오랩의 보고서에 따르면, 'MasquerAds' 멀웨어는 구글 광고 플랫폼을 사용하여 인기 소프트웨어 제품을 검색하는 사용자에게 멀웨어를 퍼뜨리는 방식으로 조직, GPU, 암호화폐 지갑을 공격합니다.....

Anker 보안 카메라 브랜드인 Eufy는 업로드된 영상에 대한 보안 문제로 인해 꽤 오랫동안 공격을 받아왔으며, 최근 이를 인정했습니다. Eufy는 많은...

보안