직원의 비밀번호가 정보 탈취 프로그램의 로그에 나타났습니다. 이제 어떻게 해야 할까요?
정보 탈취 로그(Infostealer logs)는 지하 시장의 거래 대상에서 운영 보안 문제로 변모했습니다. 보안 담당자에게 있어 노출된 인증 정보를 발견하는 것은 시작에 불과합니다.
최신 보안 뉴스 (92건)
MSP를 위한 랜섬웨어 방지: 더 빠른 복구를 위한 6가지 체크리스트
MSP를 위한 랜섬웨어 방지 솔루션은 다음 여섯 가지 검증된 성과를 제공해야 합니다: 노출 위험 감소, 암호화 전 활동 탐지, 연중무휴 대응, 격리된 복구 지점 보존, 완벽한 복구, 그리고 테넌…
SonicWall, 현재 활발히 악용되고 있는 SMA1000 제로데이 취약점에 대해 경고
SonicWall은 위협 행위자들이 원격 코드 실행 공격에서 SMA1000의 두 가지 새로운 제로데이 취약점을 연쇄적으로 악용하고 있다고 고객들에게 경고했습니다. 첫 번째는 SMA1000 어플라이언스의…
약 22,000대의 마이크로소프트 익스체인지 서버가 해킹 공격에 취약한 것으로 드러났다
온라인에 노출된 약 22,000대의 Microsoft Exchange 서버가, 공격자가 모든 사용자 사서함을 탈취할 수 있게 하는 고위험 인증 우회 취약점에 대해 여전히 패치를 적용하지 않은 상태입니다. C…
최근 패치된 PaperCut 제로데이 취약점이 데이터 탈취 공격에 악용됨
지난주 제로데이 취약점으로 악용된 후 패치된 PaperCut NG 및 MF 인쇄 관리 소프트웨어의 두 가지 보안 취약점이 현재 데이터 탈취 공격에 악용되고 있습니다. PaperCut Software에 따르면, …
마이크로소프트, 리버스 터널을 활용하는 TerminalFix 공격에 대해 경고
‘TerminalFix’라고 명명된 새로운 ClickFix 변종은 해킹당한 웹사이트에서 가짜 Cloudflare CAPTCHA 창을 표시하여 피해자가 Windows Terminal에서 악성 PowerShell 명령을 실행하도록 유도합…
베를린, 라이시다 랜섬웨어 공격 주장 이후 데이터 유출 사실 확인
베를린 시 당국은 랜섬웨어 조직 ‘라이시다(Rhysida)’가 시 관련 자료를 자사의 데이터 유출 사이트에 게시한 후, 사이버 범죄자들이 시 당국을 상대로 금전 갈취를 시도하고 있음을 확인했다.…
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
AI가 취약점 발견 속도를 가속화하고 있다. 보안 담당자들은 이에 발맞출 수 있을까?
저자: 진 무디(Gene Moody), Action1 현장 최고기술책임자(CTO) AI는 우리가 그 어느 때보다 빠르게 취약점을 찾아내는 데 도움을 줄 수 있습니다. 하지만 취약점 관리 생태계의 다른 부분들이…
PaperCut, 제로데이 공격에 악용된 NG 및 MF 취약점에 대해 경고
PaperCut은 해커들이 자사의 인쇄 관리 소프트웨어인 PaperCut NG 및 PaperCut MF의 모든 버전에 존재하는 취약점을 제로데이 공격을 통해 적극적으로 악용하고 있다고 경고했습니다. 이 회사…
맨체스터 공항 그룹은 해커들이 여행객들의 개인정보를 탈취했다고 밝혔다
맨체스터 공항 그룹(MAG)은 해커들이 자사 시스템에 침입해 맨체스터, 스탠스테드, 이스트 미들랜즈 공항의 Wi-Fi 가입 정보를 포함한 고객 데이터를 탈취했다고 밝혔다. 회사 측은 침입자가 …
위협 연구와 MDR이 중소기업의 방어 역량을 강화하는 방법
기업의 IT 및 보안 팀은 끊임없이 공격해 오며 점점 더 정교해지는 위협을 막아내야 하는 벅찬 과제를 안고 있습니다. 이들은 종종 제한된 자원과 확대되는 공격 표면에 직면하지만, 사내 보안…