공격자들이 Switchvox의 중대한 취약점을 악용해 인증 정보 없이 리버스 셸을 배포하고 있다
악의적인 공격자들이 기업용 VoIP 플랫폼인 Sangoma Switchvox의 심각한 보안 취약점을 악용하여, 인증 없이 원격 코드 실행이 가능하게 만들고 있습니다. 문제의 취약점은 CVE-2026-9586(CVSS…
최신 보안 뉴스 (528건)
당국은 살리티의 P2P 네트워크를 역이용해 새로운 악성코드 페이로드를 차단했다
미국 법무부(DoJ)는 화요일, 공동 법 집행 작전의 일환으로 ‘Sality’로 알려진 오랜 기간 활동해 온 P2P(피어 투 피어) 봇넷을 해체했다고 발표했다.
공격자들이 공개된 지 며칠 만에 JFrog Artifactory의 심각한 취약점을 악용해 관리자 토큰을 생성했다
watchTowr에 따르면, 위협 행위자들이 JFrog Artifactory에 영향을 미치는 중대한 보안 결함에 대해 공개된 지 불과 며칠 만에, 최근 패치된 이 취약점을 악용하고 있는 것으로 나타났다. 문제…
브리즈 코멧, 브라질 결제 시스템을 통해 수백 건의 사기 거래 실행
2024년부터 브라질의 금융 서비스, 소매, 전자상거래 기업들이 ‘Breeze Comet’(이전 명칭 UNC5669)으로 불리는 금전적 동기를 가진 위협 행위자의 표적이 되고 있습니다. 구글 위협 인텔리전스…
패치되지 않은 아이폰을 노려 암호화폐 지갑 시드를 탈취하는 13개의 악성 Packagist 패키지
사이버 보안 연구원들은 Packagist에서 13개의 악성 Composer 테마 패키지를 발견했는데, 이 패키지들은 해당 라이브러리를 설치하는 베트남 영화 및 만화 스트리밍 사이트에 자바스크립트를 …
이란 해커들이 채용 담당자로 위장해 코딩 시험을 통해 크로스 플랫폼 RAT를 유포하고 있다
이란의 해킹 그룹 ‘Nimbus Manticore’는 이전에 보고된 바 없는 두 가지 악성코드 계열과 연관된 것으로 밝혀졌는데, 이는 이 그룹의 도구 세트가 지속적으로 진화하고 있음을 보여줄 뿐만 아…
악의적 행위자들은 더 정교한 공격을 원하는 것이 아니라, 반복 가능한 공격을 원한다
작년에 기업에 입사하는 가장 흔한 방법은 직접 요청하는 것이었습니다. 한 웹 페이지에서는 방문자에게 자신이 로봇이 아님을 증명하라고 요구합니다.
해커들이 METR API 키를 탈취하고 약 60만 달러 상당의 AI 크레딧을 소진했다
최첨단 인공지능(AI) 모델이 장기적인 관점에서 자율적 과제를 수행할 수 있는 능력을 평가하는 비영리 연구 기관인 METR(Model Evaluation and Threat Research의 약자이며, “미터”라고 발음…
러시아와 연계된 UAC-0099, AI 분석을 방해하기 위해 악성코드에 핵무기 즉시 발사 명령을 심어둠
사이버보안 연구원들은 ‘GuardBreaker’로 명명된 새로운 기법을 공개했다. 이 기법은 UAC-0099로 알려진 러시아와 연계된 위협 행위자가 우크라이나 내 특정 표적을 대상으로 인공지능(AI) 기…
공격자들이 자격 증명 탐색 및 C2 활동에서 Langflow와 Rails의 심각한 취약점을 악용하고 있다
VulnCheck의 최신 조사 결과에 따르면, 위협 행위자들이 Langflow와 Ruby on Rails에 영향을 미치는 두 가지 중대한 취약점을 악용하고 있는 것으로 나타났습니다. 해당 취약점은 다음과 같습…
북한의 취업 사기, IT 분야를 넘어 의료 및 영업 분야로 확대
조선민주주의인민공화국(이하 북한)과 연계된 위협 행위자들이 정보기술(IT) 분야를 넘어 다른 분야의 취업 기회를 모색하는 모습이 포착되었으며, 최근 조사 결과 영업 및 마케팅 분야에 고용…
⚡ 주간 요약: 중국 스파이 프록시, 임무를 이탈한 AI 에이전트, 라우터 백도어 등
지루한 부분들이 대부분의 문제를 일으켰다. 수신 준비가 된 상태로 출하된 라우터였다.
ValleyRAT 백도어는 사용자가 바이러스 백신 제외 목록에 추가한 서명된 애드웨어에 숨어 있습니다.
‘Silver Fox’로 알려진 위협 행위자가, 서명된 중국산 애드웨어 애플리케이션으로 위장한 ValleyRAT 백도어를 유포하는 것이 포착되었으며, 이 악성코드는 신뢰할 수 있는 프로세스 하에서 실…
오로라 랜섬웨어 운영자, 10개 표적을 대상으로 한 공격에 커서 AI 활용
CloudSEK과 Gambit Security의 조사 결과에 따르면, Aurora(일명 Aur0ra) 랜섬웨어와 연관된 위협 행위자들이 스페이스X(SpaceX)의 인공지능(AI) 기반 코딩 보조 도구인 Cursor를 이용해 표적 …
클로드 코드 보안: 새로운 규정 준수 API, 로컬 가시성 및 ID 거버넌스
Claude Code는 파일을 읽고, 셸 명령을 실행하며, MCP 도구를 호출하고, 개발자의 컴퓨터에 있는 인증 정보를 통해 작업을 수행합니다. Anthropic의 새로운 Compliance API 엔드포인트는 보안 …
중국과 연관된 불개미가 시스코 라우터를 장악해 인증 정보를 훔치고 보안 로그를 은폐하고 있다
‘Fire Ant’로 추적된 중국 연계 사이버 스파이 활동 주체가, 오랫동안 진행해 온 캠페인의 범위를 VMware 하이퍼바이저를 넘어 시스코 IOS XR 라우터, TACACS(Terminal Access Controller Acce…
미 법무부, 중국 해킹 주장 정정… “미국 기관들은 피해자가 아닌 표적이었다”고 밝혀
미국 법무부(DoJ)는 금요일, 자 산하 여러 기관이 중국계 위협 행위자들이 자행한 공격의 피해자였다는 내용의 기존 보도 자료를 정정하고, 대신 이들 기관이 공격 대상 중 하나였다고 밝혔다.
TerminalFix는 가짜 Cloudflare CAPTCHA를 이용해 리버스 터널 백도어를 배포합니다
마이크로소프트는 사용자를 속여 Windows 터미널이나 PowerShell에서 악성 명령을 실행하도록 유도하는 ‘TerminalFix’라는 이름의 새로운 ClickFix 변종에 대한 세부 정보를 공개했다. “기존의…
워드프레스 플러그인과 테마의 5가지 중대한 취약점으로 인해 사이트 장악 또는 원격 코드 실행(RCE)이 가능해집니다
WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP 등을 포함한 워드프레스 플러그인과 테마에서 인증 우회, 계정 탈취, 임의 코드 실행으로 이어질 수 있는 여러 중대한 보안 결함이 …
베를린은 시 네트워크에서 데이터를 훔친 해커에게 돈을 지불하는 것을 거부합니다
베를린 주정부는 8월 시 행정 네트워크의 타협에 따른 강요 시도의 대상임을 확인했으며, 강요자들의 요구를 충족시키지 않을 것이라고 말했다. 같은 진술은 법의학 작업이 Transpor의 상원 이…