CISA가 연방 기관에 10월 11일을 마감일로 지정하는 가운데, ‘Flax Typhoon’이 5가지 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 목요일, ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 위협 행위자가 악용한 5가지 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록…
최신 보안 뉴스 (518건)
AI 발전 속도의 역설: 보안이 AI의 야망에 비해 수십 년 뒤처져 있는 이유
기업들이 비즈니스 가속화를 위해 자율 AI 에이전트 도입을 서두르고 있는 가운데, 한 새로운 보고서에 따르면 이들 기업은 과거 시대에 맞춰 구축된 보안 아키텍처에 얽매여 있는 것으로 드러…
GoBalance의 취약점으로 인해 공격자가 Tor 형식의 키를 복구하여 .onion 주소를 탈취할 수 있음
다크웹 사이트들이 공격 중에도 접속 가능성을 유지하기 위해 널리 사용하는 도구인 ‘GoBalance’의 버그로 인해, 누구나 공개된 정보만으로도 사이트의 .onion 주소를 제어하는 비밀 키를 알아…
Pwn2Own 행사에서 세 팀이 모든 패치를 적용한 구글 픽셀 10을 원격으로 해킹하는 모습을 시연했다
지난 10월 8일 코크에서 열린 해킹 대회 ‘Pwn2Own Ireland’에서 세 개의 연구팀이 구글의 ‘픽셀 10’을 해킹하는 데 성공했다. 이 대회의 규칙에 따르면 모든 대상 기기는 최신 패치를 모두 적…
시트릭스, SAML 환경에서 원격 코드 실행(RCE)을 유발할 수 있는 NetScaler의 심각한 취약점에 대한 패치 배포
시트릭스(Citrix)는 특정 조건 하에서 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는, NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 또 다른 중대한 보안 결함에 대한 패치를…
FBI, 7개 도메인 압수… 중요 인프라 침입에 사용된 ‘플랙스 타이푼’ 도구 차단
미국 연방수사국(FBI)과 법무부(DoJ)는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 고도로 정교한 지속적 위협(APT) 그룹이 사용하던 악성 도구의 작동을 저지했다고 발표했다.
FBI, 중국과 연계된 해커들이 제3자가 도난당한 이메일에 접근할 수 있게 해주는 포털을 운영했다고 밝혀
FBI와 다른 6개국 당국은 10월 8일, 중국의 한 사이버보안 기업과 연계된 해커들이 동남아시아의 정부 기관, 법 집행 기관, 의료 시스템 및 종교 단체에서 이메일을 탈취했다고 밝혔다. 해당 …
ThreatsDay: 랜섬웨어 제휴 파트너의 배신, WhatsApp RAT, 유출된 해커 도구 및 그 외 12가지 소식
사기꾼들 역시 신뢰 문제를 안고 있다. 한 랜섬웨어 가담자는 수익을 혼자 챙기기로 결정했다.
모바일 API 악용 및 메타베이스 공격으로 일본에서 웹 데이터 유출 사례 급증
일본 기관들을 대상으로 한 일련의 개인정보 유출 사건 배후에 있는 공격자들이 모바일 앱용 API를 악용하고 알려진 소프트웨어 결함을 노렸다고 JPCERT 조정 센터(JPCERT/CC)가 밝혔다. 보안 …
UAC-0099, HTML에 명령어를 숨긴 ASHVEIN RAT를 이용해 우크라이나 정부 관계자를 표적으로 삼음
UAC-0099로 알려진 러시아와 연계된 위협 행위자가, 이전에 보고된 바 없는 .NET 정보 탈취형 악성코드이자 원격 접속 트로이목마(RAT)인 ‘ASHVEIN’의 배후로 지목되었다. TrendAI에 따르면, …
한국 금융사 대상 데이터 탈취 공격에 ARTEX AI 침투 테스트 도구 활용
사이버보안 연구원들은 ‘ARTEX’라는 인공지능(AI) 침투 테스트 도구를 이용해 한국 금융 기관을 표적으로 삼은 표적 공격 캠페인의 세부 내용을 공개했다. 크라우드스트라이크 인텔리전스(Crow…
Wazza Phishkit, 미국·EU·호주 전역의 금융, 정부, 제조업을 표적으로 삼고 있다
피싱 키트는 더 이상 익숙한 로그인 페이지를 복제하고 피해자가 인증 정보를 입력하기를 기다리는 데 그치지 않습니다. 공격자들은 피싱 페이지를 제공하는 인프라 자체에 필터링, 세션 관리,…
16개의 악성 파이어폭스 확장 프로그램이 Rabby 및 OKX 지갑으로 위장해 복구 문구를 탈취하고 있다
사이버보안 연구원들이 암호화폐 지갑의 복구 문구와 개인 키를 탈취할 수 있는 16개의 악성 모질라 파이어폭스 확장 프로그램 군을 발견했습니다. “이 확장 프로그램들은 지갑 포털, 데스크톱…
미국, ‘하프늄(HAFNIUM)’ 해킹 사건으로 기소된 장유에 대한 제보에 최대 1,000만 달러의 현상금 걸었다
미국 국무부는 ‘HAFNIUM’으로 알려진 2021년 마이크로소프트 익스체인지 서버 공격과 관련해 미국에서 기소된 중국 국적자 장유(Zhang Yu)의 신원 확인 또는 소재 파악에 도움이 되는 정보에 …
몬스터클라우드 소유주, 데이터 복호화를 위해 몰래 몸값을 지불하면서도 1,900만 달러 이상을 청구한 혐의로 고발당해
미국 법무부(DoJ)는 수요일, 50세의 미국인에 대해 기소를 발표했으며,
Tensorlake npm 패키지가 해킹되어 Shai-Hulud 자격 증명 탈취 웜을 유포하고 있다
Tensorlake 애플리케이션, 샌드박스 및 클라우드 서비스를 위한 TypeScript 소프트웨어 개발 키트(SDK)인 “tensorlake”라는 npm 패키지가 ChainDrop/Shai-Hulud 공급망 공격의 일환으로 해킹당…
공격자들이 .gh, .sl, .as 도메인 등록 기관을 장악해 Google 도메인용 인증서를 탈취
구글은 10월 6일, 공격자들이 3개의 국가 코드 최상위 도메인(ccTLD)을 해킹하고 여러 구글 도메인에 대한 무단 HTTPS 인증서를 획득했다고 밝혔다. 구글 자체 시스템은 침해되지 않았으나, .g…
40,767회 다운로드된 8개의 악성 npm 패키지가 Overlord RAT 및 정보 탈취 프로그램을 유포
사이버보안 연구원들은 감염된 호스트에 정보 탈취형 악성코드와 원격 접속 트로이목마(RAT)를 유포하는, 오랫동안 지속되어 온 npm 공급망 악성코드 캠페인의 세부 내용을 공개했다. 이 캠페…
SonicWall, SMA1000 어플라이언스의 CVSS 10.0 등급 인증 전 SSRF 취약점에 대한 패치 배포
SonicWall은 원격 근무자들이 회사의 네트워크와 애플리케이션에 접속할 수 있도록 해주는 게이트웨이인 SMA1000 어플라이언스의 4가지 취약점에 대한 핫픽스를 출시했습니다. 이 중 가장 심각…
패치되지 않은 LMCache의 치명적인 취약점으로 인해 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있음
vLLM과 같은 대규모 언어 모델(LLM) 서버의 성능을 향상시키는 오픈소스 소프트웨어인 LMCache에 심각한 취약점이 발견되었는데, 이로 인해 공격자가 로그인하지 않고도 캐시 서버에서 코드를 …