‘KREMLIN’ 뱅킹 악성코드, 크롬과 엣지를 탈취해 인증 정보와 세션 토큰을 훔친다
사이버보안 연구진들이 ‘KREMLIN’이라는 툴킷을 유포하는, 지금까지 보고된 바 없는 브라질계 뱅킹 멀웨어 작전을 밝혀냈다. 엘라스틱 시큐리티 랩스(Elastic Security Labs)는 이 활동을 ‘REF…
최신 보안 뉴스 (527건)
이란 해커들, 텔레그램을 통해 제어되는 악성코드를 이용해 반체제 인사 및 언론인을 감시
미국, 영국, 네덜란드의 사이버 보안 기관들은 이란 정보 기관이 전 세계의 반체제 인사, 언론인, 활동가들을 감시하는 데 사용하는 것으로 알려진 윈도우용 악성코드에 대해 상세히 밝혔다. …
BambooToken 악성코드는 MQTT를 이용해 Windows 및 Linux 시스템을 제어한다
사이버 보안 연구원들은 메시지 큐잉 텔레메트리 전송(MQTT) 프로토콜을 통신 채널로 활용해 Windows 및 Linux 시스템을 제어하는 다중 플랫폼 공격 캠페인의 세부 내용을 공개했다. ‘BambooTo…
인간 공격자가 마리모 RCE 취약점을 악용해 8초 만에 SSH 방어 서버에 침투
인공지능(AI)이 취약점 발견과 악용 사이의 시간 간격을 단축하고 악의적인 행위자들의 진입 장벽을 낮추고 있는 가운데, Sysdig의 새로운 연구 결과에 따르면 숙련된 운영자는 초기 접근 권한…
단순히 공격 표면이 아닌 공격 체인을 살펴야 한다: 개별 기법만 테스트하는 것이 왜 본질을 놓치는지
서론 보안 팀들은 자신들에게 피해를 줄 수 있는 요소들에 대한 테스트를 상당히 잘 수행해 왔습니다.
대규모 스캔 공격이 Vite의 취약점을 악용해 노출된 개발 서버에서 클라우드 인증 정보를 탈취하고 있다
사이버보안 연구원들이 Vite 배포 환경을 표적으로 삼아 민감한 데이터를 탈취하는 대규모 스캔 캠페인의 세부 내용을 공개했습니다. 첫 번째는 인터넷에 노출된 Vite 개발 서버를 대상으로 하…
LiteSpeed Enterprise의 취약점으로 인해 단일 호스팅 계정이 공유 서버에서 루트 권한을 획득할 수 있음
cPanel은 9월 14일 발표한 권고문을 통해, LiteSpeed Web Server Enterprise의 심각한 취약점으로 인해 권한이 낮은 웹사이트 사용자가 공유 호스팅 서버에서 루트 권한을 획득할 수 있다고 경…
시스코 보안 이메일 게이트웨이(Cisco Secure Email Gateway)의 취약점이 실제 환경에서 악용되어 루트 명령어 실행이 가능하게 됨
시스코는 ‘Cisco Secure Email Gateway’용 AsyncOS 소프트웨어에 영향을 미치는 새로운 중대 취약점이 실제 환경에서 활발히 악용되고 있다고 경고했습니다. CVE-2026-76461로 등록된 이 취약…
중국과 연계된 해커들이 크롬-윈도우 제로데이 연쇄 취약점을 악용해 GRIMWEDGE를 배포
중국계 위협 행위자가 구글 크롬과 마이크로소프트 윈도우의 최근 패치된 보안 취약점을 악용해 ‘GRIMWEDGE’라는 악성 자바스크립트 백도어를 유포하는 스피어 피싱 캠페인의 배후로 지목됐다.…
3BB 공격자는 루트 권한을 얻기 위해 MeshCentral 백도어를 이용했으며, 가입자의 인증 정보를 노렸다
태국 최대 광대역 통신사 중 하나인 3BB의 네트워크 내부에서 한 공격자가 활동하고 있었으며, ‘MeshCentral’이라는 합법적인 관리 도구를 이용해 내부 시스템을 원격으로 제어하고 있었다고 …
새로운 DDRop 공격으로 인텔 TDX 및 AMD SEV-SNP 기밀 컴퓨팅이 무력화됐다
연구진은 ‘DDRop’이라 불리는 새로운 하드웨어 공격 기법을 공개했다. 이 공격은 서버 메모리에 쓰기 작업을 은밀하게 삽입함으로써 인텔과 AMD의 기밀 컴퓨팅 시스템에서 메모리 보호 기능을 …
레드 헤론, Gitea의 RCE 취약점을 악용해 6개국 13개 기관을 해킹
‘Red Heron’으로 추적된 중국계로 추정되는 위협 행위자가, 최근 공개된 Gitea의 보안 취약점을 신속하게 악용해 다국적 캠페인의 일환으로 인터넷에 노출된 인스턴스를 침해한 것으로 밝혀졌…
워드프레스, 배포 전 고위험 업데이트를 차단하기 위해 자동화된 플러그인 검토 기능 추가
워드프레스는 잠재적인 보안 문제를 분석하고 위험이 없는지 확인하기 위해, 플러그인이 WordPress.org 업데이트 API를 통해 배포되기 전 매 릴리스마다 자동화된 보안 검토를 실시할 것이라고…
⚡ 주간 요약: 악성 AI 에이전트, 위챗 웜, PaperCut 공격, AI를 이용한 첩보 활동, 루트킷
AI는 계속해서 부적절한 곳에 등장하고 있다. 공격자들은 이를 이용해 익스플로잇을 가속화하고, 방어 체계를 테스트하며, 작업의 더 많은 부분을 자동화하고 있다.
AI가 노출 문제를 바꿨다. 검증 방식도 이에 맞춰 바뀌어야 한다.
요즘 AI와 사이버 보안에 대한 논의가 한창입니다. 하지만 실제로 중요한 것은 훨씬 더 단순한데, 종종 이러한 소란 속에서 간과되곤 합니다.
Malicious Twitch Browser Extension Leaks OAuth Tokens From Nearly 31,000 Users
A malicious cross-store Twitch browser extension has leaked OAuth tokens associated with nearly 31,000 users to proxy servers operated by a Russian commercial bot service. The ext…
공격자들이 패스키 피싱을 이용해 마이크로소프트 클라우드 계정을 탈취하고 데이터를 유출하고 있다
마이크로소프트는 위협 행위자들이 제3자 이메일 전송 인프라를 악용해 금융 사기 메시지를 대량으로 발송하고, 패스키를 소재로 한 사회공학 기법을 사용하여 클라우드 환경에 침투하는 두 가…
CISA, 현재 악용 중인 Artifactory, ScreenConnect 및 RouterOS 취약점 5건을 KEV에 추가
미국 사이버보안 및 인프라 보안국(CISA)은 실제 환경에서 악용 사례가 보고됨에 따라, JFrog Artifactory, ConnectWise ScreenConnect 및 MikroTik RouterOS에 영향을 미치는 5가지 보안 결함…
전사가 AI를 도입할 때: SOC에 미치는 영향
지난 1년 동안, 우리는 기업 보안 운영 센터에 새로운 유형의 경고가 등장하여 보안 정보 스트림 내 그 어떤 것보다 빠르게 증가하는 모습을 지켜보았습니다. 바로 AI 도구와 에이전트에 의해 …
OpenAI 에이전트, RubyDoc 서버에서 원격 코드 실행(RCE) 권한을 획득한 RubyGems 캠페인과 연관되어 있음
연구자 스펜서 키츠(Spencer Kitts), 토마스 라르센(Thomas Larsen), 시드니 폰 아르크스(Sydney Von Arx)가 발표한 새로운 보고서에 따르면, 2026년 5월 RubyGems를 표적으로 삼은 “대규모 악…