ClickFix, 브라우저 캐시를 통해 페이로드를 몰래 전달해 Windows 실행 제한을 우회
새로운 유형의 ClickFix 공격이 해킹당한 웹사이트를 이용해 사용자를 속여 웹 브라우저 캐시에 저장된 악성 페이로드를 실행하도록 유도하고 있습니다. “일반적인 공격 패턴처럼 원격 페이로…
최신 보안 뉴스 (55건)
마이크로소프트 익스체인지의 취약점으로 인해 인증된 공격자가 다른 사용자의 사서함을 열람할 수 있음
마이크로소프트는 특정 조건 하에서 공격자가 권한을 상승시킬 수 있는 마이크로소프트 익스체인지 서버의 고위험 결함을 해결하기 위해 비정기 보안 업데이트를 발표했습니다. CVE-2026-96940…
⚡ 주간 요약: NetScaler 및 FortiMail 제로데이 취약점, AI 코딩 정보 유출, Spectre v2 및 랜섬웨어 관련 체포 소식
빈 필드. 공개 저장소.
'샤이니헌터스' 용의자 레이가 요르단에서 구금된 것으로 알려졌으며, FBI가 조직 구성원들을 파악하는 데 도움을 주고 있는 것으로 전해졌다
로이터 통신은 이 사안에 정통한 세 명의 소식통을 인용해, ‘Rey’라는 온라인 닉네임을 사용하는 디지털 갈취 집단 ‘ShinyHunters’의 용의자 한 명이 요르단 당국에 의해 구금된 것으로 알려졌…
워록, 쉐어포인트의 취약점을 악용해 보안 도구를 무력화하고 랜섬웨어를 유포
‘Warlock’으로 알려진, 중국과 연관된 것으로 의심되는 위협 행위자는 여전히 포르투갈어 및 스페인어권 국가의 기관을 표적으로 한 공격에서 마이크로소프트 셰어포인트(Microsoft SharePoint…
경찰, ‘킬섹(KillSec)’ 운영 혐의로 16세 용의자 체포… 랜섬웨어 유출 사이트 및 서버 압수
스페인 경찰은 수사 당국이 랜섬웨어 그룹 ‘킬섹(KillSec)’을 운영한 혐의를 받고 있는 16세 청소년을 체포했다. 킬섹은 여러 기관의 데이터를 탈취한 뒤, 몸값을 지불하지 않으면 자체 유출 …
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
JADEPUFFER와 연계된 공격자들이 해킹당한 서비스 주체를 이용해 Azure 리소스를 삭제했다
JADEPUFFER로 알려진 위협 행위자가 해킹당한 서비스 주체를 이용해 Microsoft Azure 환경 내에서 파괴적인 활동을 주도하는 것이 포착되었습니다. 이 활동을 ‘Storm-3168’이라는 이름으로 추…
ThreatsDay: AI 검색 중독, AI 코딩 도구의 리포지토리 유출, 원클릭 코드 실행 및 그 외 13가지 소식
이번 주에도 지루해 보이는 겉모습을 한 위험한 것들이 계속해서 나타나고 있습니다. 최신 소식입니다.
ShinyHunters, FBI 해킹 주장… 요원 및 채용 지원자 데이터 탈취했다고 밝혀
‘ShinyHunters’로 알려진 사이버 갈취 집단은 화요일, 미국 연방수사국(FBI)의 시스템을 해킹해 해당 기관의 현직 및 전직 직원들의 데이터를 탈취했다고 주장했다.
⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공격, ClickFix 공격 급증, 브라우저 하이재킹
브라우저. 플러그인.
ThreatsDay: 자체 재작성 에이전트, 800개 이상의 취약점 패치, 내부자 SIM 스왑 및 그 외 22건의 새로운 소식
공격자들은 끊임없이 새로운 키를 찾아내고 있다. 재미있는 점은 방어자들이 그 키들을 어디에 저장할지 끊임없이 새로운 방법을 고안해 내고 있다는 것이다.
세 개의 위협 그룹이 백도어, 랜섬웨어, 데이터 삭제형 악성코드를 이용해 러시아 기업들을 표적으로 삼고 있다
카스퍼스키의 여러 보고서에 따르면, 러시아 기업들이 ‘NightEagle’, ‘Hacking Cat’, ‘Toy Ghouls’로 추적되는 세 가지 위협 활동 클러스터의 표적이 된 것으로 나타났다. 이 사이버보안 업체…
⚡ 주간 요약: 악성 AI 에이전트, 위챗 웜, PaperCut 공격, AI를 이용한 첩보 활동, 루트킷
AI는 계속해서 부적절한 곳에 등장하고 있다. 공격자들은 이를 이용해 익스플로잇을 가속화하고, 방어 체계를 테스트하며, 작업의 더 많은 부분을 자동화하고 있다.
전사가 AI를 도입할 때: SOC에 미치는 영향
지난 1년 동안, 우리는 기업 보안 운영 센터에 새로운 유형의 경고가 등장하여 보안 정보 스트림 내 그 어떤 것보다 빠르게 증가하는 모습을 지켜보았습니다. 바로 AI 도구와 에이전트에 의해 …
PaperCut, 긴급 패치 대신 현재 악용되고 있는 두 가지 취약점에 대한 수정 패치를 배포
PaperCut은 목요일, 현재 활발히 악용되고 있는 두 가지 보안 결함을 해결하기 위해 배포되었던 기존의 모든 긴급 패치를 대체하는 새로운 보안 유지보수 릴리스를 발표했습니다. 이 소프트웨…
시스코 FMC의 취약점을 악용해 인증 정보를 탈취하고 Qilin 랜섬웨어를 유포
시스코는 랜섬웨어 및 국가 주도의 공격과 관련된 세 가지 별개의 위협 그룹이 최근 패치가 적용된 시스코 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점을 악용해 왔다고 밝혔습니다. 이 …
ThreatsDay: 안드로이드 취약점 200건, 브라우저 기반 피싱, 사기 쇼핑몰 11만 9천 곳 + 그 외 23건의 소식
이번 주 보안 뉴스 중 상당수는 “왜 그런 일이 허용되었을까?”라는 질문에 대해 똑같은 어색한 답변을 내놓고 있습니다. 한 확장 프로그램이 접근 권한을 요청한 뒤, 허용된 범위를 넘어 지나…
구글 플레이 얼리 액세스가 악용되어 수천 개의 기만적인 안드로이드 앱이 유포됐다
악의적인 사용자들이 구글 플레이의 ‘얼리 액세스’ 프로그램을 악용해, 돈, 보상, 카지노 당첨금, 프리미엄 콘텐츠 등을 제공한다고 속이는 앱을 유포하고 있습니다. ‘얼리 액세스’ 앱이란 공…
PaperCut 공격자가 수백 개의 AI 에이전트를 이용해 440개 이상의 인스턴스를 침해했다
러시아어를 사용하는 것으로 추정되는 사이버 공격자가 인공지능(AI)을 활용해 최근 공개된 PaperCut NG/MF의 두 가지 보안 결함을 노린 공격 코드를 개발하고, 수백 개의 인스턴스에 침입한 …