새로운 cPanel 취약점으로 인해 메일 권한을 가진 호스팅 계정이 루트 권한으로 코드를 실행할 수 있게 됨
cPanel은 단일 호스팅 계정이 서버 전체를 장악할 수 있게 하는 취약점에 대한 패치를 적용했다고 밝혔습니다. 메일 관련 권한을 가진 인증된 계정 소유자는 EmailTrack을 통해 서버에 원하는 …
최신 보안 뉴스 (55건)
자율 AI 에이전트, 6시간도 채 되지 않아 수천 건의 인증 정보를 유출
악의적 행위자들은 운영을 효율화하기 위해 인공지능(AI)을 지속적으로 활용하고 있으며, 특히 금전적 목적을 가진 한 해킹 그룹은 자율적인 다중 에이전트 공격 프레임워크를 활용해 6시간 만…
Telerik UI 패딩-Oracle 버그, 인증되지 않은 원격 코드 실행(RCE)으로 이어져 — 공개 익스플로잇 공개됨
TantoSec의 개념 증명(PoC)에 따르면, Telerik UI for ASP.NET AJAX의 AES-CBC “패딩 오라클”이 인증 없는 원격 코드 실행으로 이어질 수 있는 것으로 나타났습니다. 다만 이는 특정 비기본 구…
ThreatsDay: CEO 피싱 키트, 5,000개 드롭박스 계정 해킹, OAuth 함정 + 기타 17가지 소식
가장 큰 문제는 이런 공격이 겉보기에는 너무나 평범해 보인다는 점입니다. IT 부서에서 온 전화 한 통.
공격자들이 리버스 쉘과 암호화폐 채굴 프로그램을 배포함에 따라 CISA, 악용된 취약점 7건 추가
미국 사이버보안·인프라보안청(CISA)은 수요일, 공격자들의 표적이 된 7건의 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 추가했다.
악의적 행위자들은 더 정교한 공격을 원하는 것이 아니라, 반복 가능한 공격을 원한다
작년에 기업에 입사하는 가장 흔한 방법은 직접 요청하는 것이었습니다. 한 웹 페이지에서는 방문자에게 자신이 로봇이 아님을 증명하라고 요구합니다.
⚡ 주간 요약: 중국 스파이 프록시, 임무를 이탈한 AI 에이전트, 라우터 백도어 등
지루한 부분들이 대부분의 문제를 일으켰다. 수신 준비가 된 상태로 출하된 라우터였다.
오로라 랜섬웨어 운영자, 10개 표적을 대상으로 한 공격에 커서 AI 활용
CloudSEK과 Gambit Security의 조사 결과에 따르면, Aurora(일명 Aur0ra) 랜섬웨어와 연관된 위협 행위자들이 스페이스X(SpaceX)의 인공지능(AI) 기반 코딩 보조 도구인 Cursor를 이용해 표적 …
TerminalFix는 가짜 Cloudflare CAPTCHA를 이용해 리버스 터널 백도어를 배포합니다
마이크로소프트는 사용자를 속여 Windows 터미널이나 PowerShell에서 악성 명령을 실행하도록 유도하는 ‘TerminalFix’라는 이름의 새로운 ClickFix 변종에 대한 세부 정보를 공개했다. “기존의…
베를린은 시 네트워크에서 데이터를 훔친 해커에게 돈을 지불하는 것을 거부합니다
베를린 주정부는 8월 시 행정 네트워크의 타협에 따른 강요 시도의 대상임을 확인했으며, 강요자들의 요구를 충족시키지 않을 것이라고 말했다. 같은 진술은 법의학 작업이 Transpor의 상원 이…
치명적인 cPanel 결함으로 인해 한 호스팅 고객이 전체 서버를 루트 컨트롤할 수 있음
cPanel은 루트 사용자로 코드 실행을 허용할 수 있는 cPanel 및 WebHost Manager (WHM) 의 도메인 주차 및 애드온 도메인 기능에 영향을 미치는 보안 결함에 대한 패치를 릴리스했습니다. CVE …
모든 NG 및 MF 버전에 영향을 미치는 공격에 악용되는 PaperCut Zero-Day
PaperCut은 불량 행위자가 제로 데이 공격에서 PaperCut NG 및 PaperCut MF 인쇄 관리 소프트웨어의 모든 버전에 영향을 미치는 취약점을 적극적으로 악용하고 있다고 고객에게 경고했습니다. …
ThreatsDay: 296K IoT 봇넷, 100개 이상의 워터 시스템 타겟팅, SharePoint RCE 체인 + 27개의 새로운 스토리
가짜 로그인 페이지. 가짜 보안 스캔.
⚡ 주간 요약: AI 기반 PLC 공격, GitLab 공격, 스트라이프 키 누출 등
패키지가 설치됩니다. 로그인 프롬프트가 열립니다.
WordlistLoader는 ClickFix, SynkLoader Phishes Windows Passwords를 통해 Amatera를 제공합니다.
사이버 보안 연구원은 다음 단계 페이로드를 제공하고 랜섬웨어 그룹에 대한 액세스를 판매하는 데 사용되는 WordlistLoader 및 SynkLoader라는 두 가지 새로운 악성 코드 제품군에 플래그를 …