보안 아카이브 - 6 페이지 / 7 페이지 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

MSP 원격 액세스 도구 전송...

딥 인스팅츠 연구원들은 이란 정보 보안부와 연계되어 있으며 주로 이란을 대상으로 비밀 작전을 수행하는 해커 그룹인 MuddyWater를 발견했습니다.

Eufy의 카메라 스트림 URL 오퍼...

Eufy는 암호화 없이 카메라를 실시간 스트리밍할 수 있다는 주장을 부인합니다. Eufy는 VLC를 사용하여 카메라 스트림에서 식별 가능한 영상을 클라우드에 업로드하지 않는다고 밝혔습니다...

위험에 처한 Android 사용자...

삼성, LG, MediaTek과 같은 공급업체에서 사용하는 다수의 디지털 인증서가 악성 Android 앱에 승인 도장을 찍기 위해 손상된 것으로 밝혀져...

새로운 바둑 기반 멀웨어가 취약한 취약점을 노립니다...

클라우드 보안 회사인 Aqua Nautilus는 오픈 소스 인메모리 데이터베이스 및 캐시인 Redis(원격 사전 서버)를 표적으로 하는 새로운 Go 기반 멀웨어를 발견했습니다. 이 공격은 다음 중 하나를 대상으로 수행되었습니다...

덕덕고, 베타 버전 출시...

개인 정보 보호에 중점을 둔 검색 엔진인 DuckDuckGo는 안드로이드 앱에 앱 추적 방지 도구를 추가하여 사용자가 일반적으로 어떤 개인 데이터 추적기가 수집을 시도하는지 확인할 수 있도록 했습니다....

공격자는 악성 파이썬 패키지를 활용하여...

Checkmarx의 보안 연구원들이 W4SP Stealer로 확인된 멀웨어를 유포하는 공급망 공격이 진행 중이라는 사실을 발견했습니다. W4SP Stealer는 불화를 일으키는 멀웨어로, 모든 ...

워록, 숨어 있는 멀웨어...

워록 멀웨어는 중동, 동남아시아, 남아프리카의 정부 기관과 같은 유명 피해자를 대상으로 데이터를 훔치고 감염시키도록 설계된 다단계 멀웨어를 배포하여 유포되고 있습니다....

아이스엑스로더 멀웨어는 가정 및 ...

멀웨어 로더의 업데이트 버전인 IceXLoader가 전 세계 수천 대의 개인 및 기업용 Windows 컴퓨터를 감염시킨 것으로 의심되고 있습니다. IceXLoader는 상업적으로 이용 가능한 멀웨어로, 비용이 ...

Microsoft, Windows 0일 패치...

Microsoft는 화요일 2022년 11월 패치를 통해 활발하게 악용되는 Windows 취약점 6종과 68개의 취약점을 수정했습니다. 수정된 68개의 취약점 중 11개는 '중요'로 분류되어 권한 상승을 허용하며, ...

연구원들이 유사한 도구를 발견하다...

센티넬원의 보안 연구원들에 따르면, 비교적 최근에 등장한 랜섬웨어 조직인 블랙 바스타는 악명 높은 FIN7 해킹 그룹과 도구 및 인력을 공유하고 있을 가능성이 있다고 합니다. 연구원들은 ...

해커는 Clop 랜섬웨어를 사용하여 ...

DEV-0950으로 간단히 식별되는 해커 그룹이 이전에 라즈베리 로빈 웜에 감염된 조직의 네트워크를 암호화하기 위해 CIop 랜섬웨어를 사용하고 있습니다. 라즈베리 로빈...