최신 보안 뉴스

SecurityWeek APT CVE 3 15시간 전

중국과 연계된 해커들이 PHP2Shell을 악용해 방화벽에 루트 권한을 획득

사이버 보안 업체 드림(Dream)의 보고에 따르면, 중국과 연계된 위협 행위자가 PHP2Shell 취약점을 악용해 방화벽에 대한 루트 권한을 획득하고, 지속적인 접근을 위해 웹쉘을 배포해 온 것으…

#Oracle

SecurityWeek APT CVE 4 1일 전

최근 엔터프라이즈 엣지 보안 동향을 주시해 오셨다면, 2026년 9월 발표된 시트릭스 넷스케일러(Citrix NetScaler) 제로데이 보안 권고 사항이 아마도 익숙한 불안감을 불러일으켰을 것입니다.…

#Cisco #Citrix #Microsoft #Palo Alto Networks

SecurityWeek APT 5일 전

Semperis에 따르면, 이란 정부가 후원하는 위협 그룹인 ‘프린스 오브 페르시아(Prince of Persia)’는 수개월간 활동을 중단한 뒤 올해 미국에서 자사의 명령 및 제어(C&C) 서버 중 하나를 운영…

SecurityWeek APT CVE 3 2026-10-19

팔로알토 네트웍스의 보고에 따르면, 국가가 후원한 것으로 의심되는 위협 행위자가 한 통신사를 대상으로 한 공격에서 포티넷의 여러 취약점을 악용한 것으로 나타났다. UNC5820(팔로알토 네…

#Fortinet #Google #Palo Alto Networks

SecurityWeek APT 2026-10-17

캐나다의 인터넷 감시 단체인 시티즌 랩(Citizen Lab)에 따르면, 칸디루(Candiru) 스파이웨어가 표적 광고를 통한 제로클릭 공격으로 국제 뉴스 네트워크 알자지라(Al Jazeera)의 기기를 감염…

#Google

SecurityWeek APT CVE 6 2026-10-16

중국계 APT 그룹이 국가 차원의 첩보 활동의 일환으로 지난 8월부터 BeyondTrust의 취약점을 제로데이 공격에 악용해 온 것으로 드러났다. 악용된 이 취약점(CVE-2026-102764, CVSS 점수 9.3)…

#Citrix #Fortinet #Google #Ivanti #Microsoft

SecurityWeek APT 2026-10-13

사이버보안 기업 넷스코프(Netskope)의 보고에 따르면, XWorm RAT 개발자들은 이 악성코드를 감시 플랫폼으로 전환하는 새로운 플러그인을 통해 그 기능을 확장했다. 2022년에 처음 발견된 정…

#Apple #Google #Microsoft

SecurityWeek APT 2026-10-09

미국은 목요일, 중국 정부의 지원을 받는 위협 행위자들이 미국 및 해외의 중요 인프라를 공격하는 데 사용했던 해킹 도구 두 가지를 무력화했다고 발표했다. Integrity Technology Group(Inte…

#Microsoft #Oracle