브라우저가 감시 도구로... 크롬·엣지 확장 프로그램 위장 백도어 ‘PEEP’ 발견
크롬과 엣지에 확장 프로그램인 척 파고들어 브라우저를 감시 도구로 바꾸는 공격 도구가 나왔다. 계정 정보와 세션 쿠키를 훔치는 데 그치지 않고 PC 명령까지 실행한다. 보안 기업 소크레이…
최신 보안 뉴스 (205건)
스마트 계약에 악성코드 숨겨 유포... 5000개 이상 소상공인 홈페이지 유출 경로로 악용
해킹된 웹사이트 5400여 곳이 방문자에게 악성코드를 유포하고 있는 것으로 확인됐다. 악성코드 본체가 공격자 서버가 아닌 블록체인에 저장돼 있어 차단이 쉽지 않다. 클라우드 보안 기업 넷…
마이크로소프트 365 데이터 탈취 및 갈취 공격에서 가짜 IT 지원 전화가 경영진을 표적으로 삼고 있다
보안 위협 분석가들은 정보기술(IT) 헬프데스크를 이용한 보이스피싱, 중간자 공격(AitM)을 통한 토큰 탈취, 그리고 재... 등을 통해 Microsoft 365 및 기타 SaaS(서비스형 소프트웨어) 제품을…
이스트시큐리티, 네이버클라우드 보안 AI 모델 컨소 참여
‘알약’으로 축적한 데이터·노하우 제공…보안 생태계 확장 기대 [아이티데일리] 이스트소프트의 보안 자회사 이스트시큐리티는 ‘사이버보안 특화 인공지능(AI) 파운데이션 모델 개발’ 사업에 최…
아스트라 공개한 오픈AI 수석과학자 경고…"AI가 사람 속이고 협박할 수도"
[디지털투데이 AI리포터] 오픈AI 수석과학자 야쿠프 파호츠키(Jakub Pachocki)가 새 모델 '아스트라' 공개 직후 인공지능(AI) 연구소들의 개발 속도를 조절할 필요가 있다고 공개적으로 제기했…
리눅스 환경의 루트킷 Syslogk 탐지 및 치료
1. 개요 AhnLab Security intelligence Center(ASEC)은 리눅스 환경을 대상으로 하는 다양한 위협을 지속적으로 모니터링하고 있다.
블록체인에 악성코드 숨겼다…해킹된 웹사이트 5,400곳서 클릭픽스 유포
전 세계 5,400개 이상의 해킹된 웹사이트가 블록체인에 저장된 악성 스크립트를 이용해 방문자에게 클릭픽스 공격을 유포한 사실이 확인됐다. 공격 대상이 된 사이트는 주로 워드프레스와 프레…
REVSTEALER와 연계된 4개의 모듈이 Windows 업데이트와 Defender를 비활성화하여 암호화폐 채굴 프로그램을 실행한다
Elastic Security Labs는 새롭게 등장한 Windows 정보 탈취형 악성코드인 REVSTEALER와 관련된, 이전에 보고된 적이 없는 4개의 프로그램을 확인했습니다. 이 프로그램들은 REVSTEALER가 스스…
미국, 중요 인프라에 대한 사이버 공격 배후로 지목된 이란인에 대한 정보 제공 시 1,000만 달러의 현상금을 걸었다
미국, 중요 인프라 사이버 공격 배후로 지목된 이란인 정보 제공 시 1,000만 달러 보상금 제시 미국 국무부는 이란 고위 관리 아미르 야리압의 행방에 대한 정보를 제공하는 사람에게 1,000만 …
Radmin과 UltraVNC를 설치하는 국내 대상 공격 사례
AhnLab SEcurity intelligence Center(ASEC)은 최근 Radmin, UltraVNC를 악용한 공격 사례를 확인하였다. 최초 침투 방식은 확인되지 않았지만 원격 제어 도구인 Radmin을 설치한 후 Ultra VNC…
개인용 '클로드' 계정 탈취 공격 확인…회사 데이터도 노출 우려
인공지능(AI) 서비스 클로드의 로그인 상태를 유지하는 '세션 쿠키'를 훔치는 공격이 발견됐다. 탈취된 클로드 계정에 회사 지메일이나 구글 드라이브가 연결돼 있다면 업무 데이터까지 노출될…
클라우드플레어, 악성 봇 변화 맞춰 대응하는 봇 관리 솔루션 출시
수시로 바뀌는 악성 봇 공격 수법 분석해 방어 체계 조정 자동화된 특성에 대한 악성 여부 지능적으로 판단 [데이터넷] 커넥티비티 클라우드 기업 클라우드플레어가 자동화된 봇 트래픽을 탐지…
엔토스정보통신, 가혹 환경 극복하는 차세대 ‘특수 폴리머 신소재 초경량 PTZ 카메라’ 출시
영상 감시 및 보안 솔루션 전문 기업 엔토스정보통신이 해안가 염분, 화학 플랜트 유해가스 등 가혹한 환경에서도 뛰어난 내구성을 발휘하는 차세대 고성능 ‘New 4MP 40배 부식방지 보안 PTZ …
팀 쿡 15년 애플, 서비스·자체 칩은 키우고 비전 프로·시리는 흔들렸다
[디지털투데이 AI리포터] 팀 쿡이 15년간 맡아온 애플 최고경영자 자리에서 물러나고, 후임으로 하드웨어 책임자 존 터너스가 선임됐다. 1일(현지시간) IT매체 더 버지에 따르면 팀 쿡 재임 기…
이란 사이버 스파이들, 새로운 악성코드로 항공 및 핀테크 개발사 노려
이란 사이버 스파이들, 새로운 악성코드로 항공·핀테크 개발자 노려 이란과 연계된 한 사이버 스파이 집단이 항공, 항공우주 및 금융 분야의 기술 전문가들을 대상으로, 그들을 속여 이전에 보…
[주의] 클로드 안 썼는데 사용량이 사라졌다…인포스틸러가 로그인 세션 탈취
최근 일부 클로드 이용자들 사이에서 서비스를 사용하지 않았는데도 이용 한도가 갑자기 줄어들거나, 충전된 사용량이 짧은 시간 안에 모두 소진되는 피해 사례가 확인됐다. 조사 결과 이들 PC…
중국계 해킹그룹 ‘파이어 앤트’, 시스코 라우터 장악해 정보수집 거점으로 악용중
중국계 사이버 스파이 조직으로 추정되는 ‘파이어 앤트(Fire Ant)’가 시스코 라우터를 해킹한 뒤 내부 네트워크 통신을 수집하고, 연결된 다른 중요 시스템까지 탐색한 공격이 확인됐다. 사고…
클로드·코덱스…AI 코딩, 잘못된 문서 따라 악성코드 설치 가능성↑
[디지털투데이 AI리포터] AI 코딩 에이전트가 잘못됐거나 존재하지 않는 웹 문서를 따라가다 악성코드를 설치할 수 있다는 연구 결과가 나왔다. 30일(현지시간) IT매체 테크레이더에 따르면 클…
2단계 인증도 못 막았다…클로드 계정 노린 악성코드, 세션까지 털려
[디지털투데이 AI리포터] 앤트로픽이 인공지능(AI) 서비스 클로드 계정을 겨냥한 악성코드 피해에 대응해 의심 계정을 강제 로그아웃시키고 결제수단 삭제와 환불 조치에 나섰다. 31일(현지시…
‘중국 불개미’ 해커들이 시스코 라우터를 감시 플랫폼으로 변모시켰다
연구진은 실행 중인 구성이나 커밋 내역으로는 설명할 수 없는 활성 GRE(Generic Routing Encapsulation) 터널 인터페이스를 시스코 IOS XR 라우터에서 발견한 후, 파이어 앤트(Fire Ant)의 새…