보안 패치 배포 며칠 만에 해커들이 오라클 E-Business Suite의 중대한 RCE 취약점을 노리고 있다
위협 정보 전문 기업인 Defused Cyber에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. 문제의 취약점은 오라클 애플리…
#Clop (38건)
해커들이 최근 패치가 적용된 오라클의 취약점을 노리고 시스템을 스캔하고 있다
공격자들이 최근 공개된 오라클 E-Business Suite(EBS)의 심각한 취약점에 대해 패치를 적용하지 않은 시스템을 찾아내기 위해 인터넷을 탐색하기 시작했다. EBS의 애플리케이션 오브젝트 라이…
해커들, 오라클 EBS의 새로운 취약점을 탐색하기 시작
위협 정보 전문 기업 Defused의 보고에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. CVE-2026-101767(CVSS 점수 9.8)…
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligenc…
“사이버 범죄자끼리 싸웠다”... 샤이니헌터스 vs 클롭 다툼 무슨 일?
유명 랜섬웨어 조직 ‘클롭’(Cl0p)의 다크웹 사이트가 또다른 해킹 조직 ‘샤이니헌터스’(ShinyHunters)에 의해 사이트가 해킹당하는 일이 벌어졌다. 사이버 범죄자 간 갈등이 다른 경쟁 그룹에 …
2026년 9월 다크웹 침해사고 동향 보고서
알림 2026년 9월 다크웹 침해사고 동향 보고서는 딥웹 및 다크웹 포럼에 게시된 Data Breach(데이터 유출) 사례와 초기 접근 권한 판매를 중심으로 정리되었다. 보고서의 일부 내용은 출처 특…
ShinyHunters, 체포되기 전 보잉의 분사 기업으로부터 금품을 갈취했다
요르단 암만 출신의 한 10대 청소년이 대규모 데이터 탈취 및 갈취 조직인 ‘ShinyHunters’의 수괴로 의심받아 구금되었으며, 현재 해킹 조직의 다른 구성원들을 파악하기 위해 FBI와 협력하고 …
샤이니헌터스 연루 의심 ‘레이’, 요르단서 구금 보도...공범 추적 돕는다
해킹 그룹 샤이니헌터스(ShinyHunters)의 일원으로 의심받는 ‘레이’(Rey)가 요르단에서 붙잡힌 뒤 미국 수사당국의 조직원 추적을 돕고 있다는 보도가 나왔다. 로이터통신은 소식통을 인용해 …
⚡ 주간 요약: NetScaler 및 FortiMail 제로데이 취약점, AI 코딩 정보 유출, Spectre v2 및 랜섬웨어 관련 체포 소식
빈 필드. 공개 저장소.
'샤이니헌터스' 용의자 레이가 요르단에서 구금된 것으로 알려졌으며, FBI가 조직 구성원들을 파악하는 데 도움을 주고 있는 것으로 전해졌다
로이터 통신은 이 사안에 정통한 세 명의 소식통을 인용해, ‘Rey’라는 온라인 닉네임을 사용하는 디지털 갈취 집단 ‘ShinyHunters’의 용의자 한 명이 요르단 당국에 의해 구금된 것으로 알려졌…
요르단에서 ShinyHunters 해커가 체포된 것으로 알려졌으며, FBI에 협조 중인 것으로 전해졌다
온라인상에서 ‘레이(Rey)’로 알려진 해킹 집단 ‘샤이니헌터스(ShinyHunters)’의 용의자 한 명이 요르단에서 체포된 것으로 알려졌으며, 현재 이 갈취 집단 소속 다른 구성원들의 행방을 파악하…
Kiteworks, 중대한 결함 수정하고 고객 시스템 복구
미국의 기술 기업 카이트웍스(Kiteworks)는 중대한 취약점을 패치한 후, 고객들에게 시스템 가동을 중단할 것을 요청했던 예방적 권고 조치를 해제했다. 이전에는 액셀리온(Accellion)으로 알…
네덜란드 경찰, ‘ShinyHunters’ 해킹 수사 관련 체포 사실 확인
네덜란드 경찰은 이달 초 체포된 암스테르담 출신의 24세 남성이 ‘ShinyHunters’ 해킹 그룹에 대한 수사 일환으로 구금되었다고 확인했다. “이번 달 암스테르담 출신의 24세 남성이 해커 그룹…
네덜란드 경찰, ‘샤이니 헌터스’ 수사 과정에서 ‘개과천선한’ 해커 체포
네덜란드 당국은 악명 높은 해커 집단 ‘ShinyHunters’의 데이터 절도 및 갈취 행위를 도운 혐의로 유죄 판결을 받은 24세 사이버 범죄자를 체포했다. 용의자가 체포된 직후 며칠 동안, 남아 있…
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
카이트웍스, 잠재적인 사이버 공격 가능성에 대비해 고객들에게 9시간 동안 시스템을 중단할 것을 촉구
Kiteworks(구 Accellion)는 임박한 사이버 공격에 대한 위협 정보를 입수한 후, 예방 조치 차원에서 고객들에게 주말 동안 9시간 동안 시스템을 중단할 것을 촉구하고 있다. “Kiteworks는 연방…
Kiteworks, 잠재적인 제로데이 공격에 대비해 6시간 동안 서버 가동을 중단할 것을 촉구
보안 파일 공유 소프트웨어 기업 카이트웍스(Kiteworks)는 임박한 사이버 공격 가능성에 대한 위협 정보를 입수한 후, 전 세계 고객들에게 토요일 6시간 동안 서버를 일시적으로 중단할 것을 …
ShinyHunters, Grav CMS의 경로 탐색 취약점을 이용해 Clop 유출 사이트를 해킹했다
클롭(Clop) 랜섬웨어 조직은 기존 서버가 패치되지 않은 Grav CMS의 취약점을 통해 해킹당하고 훼손된 사실을 확인한 후, 데이터 유출 사이트를 새로운 Tor 주소로 이전했습니다. 블리핑컴퓨터…
Kiteworks는 연방 정보 기관들의 경고에 따라 고객들에게 플랫폼 사용을 중단할 것을 촉구했다.
연방 정보 기관의 경고에 따라 Kiteworks, 고객들에게 플랫폼 사용 중단을 촉구 소프트웨어 기업 Kiteworks는 이번 주 고객들에게 잠재적인 사이버 공격이나 침입에 대한 우려로 인해 주말 동…
인프라트러스트(InfraTrust) 보고서, 네트워크 관리 시스템이 공격받고 있다고 경고
공격자들은 기업 인프라를 제어하는 데 사용되는 관리 시스템을 점점 더 표적으로 삼고 있으며, 여러 중대한 취약점이 공급업체가 이를 공개하기 전이나 직후에 적극적으로 악용되고 있다. 이…
ShinyHunters, FBI 해킹 주장… 요원 및 채용 지원자 데이터 탈취했다고 밝혀
‘ShinyHunters’로 알려진 사이버 갈취 집단은 화요일, 미국 연방수사국(FBI)의 시스템을 해킹해 해당 기관의 현직 및 전직 직원들의 데이터를 탈취했다고 주장했다.
ShinyHunters, PeopleSoft 제로데이 취약점을 이용한 FBI 해킹 및 데이터 유출 주장
‘ShinyHunters’라는 이름의 사이버 강요 조직은 새로운 오라클 피플소프트(Oracle PeopleSoft) 제로데이 취약점을 이용해 FBI 시스템을 침해했으며, 이를 통해 내부 서비스에 접근해 직원 및 …
2026년 8월 랜섬웨어 동향 보고서
목적 및 범위 2026년 8월 한 달 동안 수집된 신규 랜섬웨어 샘플, 피해 시스템, 피해 업체 통계와 주요 국내외 랜섬웨어 이슈를 정리한 보고서이다. 피해 업체 통계는 랜섬웨어 그룹의 DLS(Ded…
사이버 범죄 조직 ‘ShinyHunters’가 Cl0p 랜섬웨어 사이트를 장악하고 몸값을 요구하고 있다
사이버 범죄 조직 ‘ShinyHunters’, Cl0p 랜섬웨어 사이트를 장악하고 몸값 요구 지난 주말 해당 사이트에 게시된 자료에 따르면, ShinyHunters 갈취 조직이 활발히 활동해 온 Cl0p 랜섬웨어 조…
ShinyHunters, Clop 유출 사이트를 해킹하고 랜섬웨어 조직을 상대로 금전 갈취를 위협하다
ShinyHunters 갈취 조직이 Clop(일명 Cl0p) 랜섬웨어 운영진의 데이터 유출 사이트를 침입해 Tor 사이트를 변조하고, 서버 데이터와 해당 어니언 서비스의 개인 키를 탈취한 것으로 알려졌다. …
ThreatsDay: 자체 재작성 에이전트, 800개 이상의 취약점 패치, 내부자 SIM 스왑 및 그 외 22건의 새로운 소식
공격자들은 끊임없이 새로운 키를 찾아내고 있다. 재미있는 점은 방어자들이 그 키들을 어디에 저장할지 끊임없이 새로운 방법을 고안해 내고 있다는 것이다.
시스코 FMC의 취약점을 악용해 인증 정보를 탈취하고 Qilin 랜섬웨어를 유포
시스코는 랜섬웨어 및 국가 주도의 공격과 관련된 세 가지 별개의 위협 그룹이 최근 패치가 적용된 시스코 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점을 악용해 왔다고 밝혔습니다. 이 …
랜섬웨어 조직과 국가 후원 해커들이 시스코 FMC의 취약점을 악용
시스코 탈로스(Cisco Talos)는 최근 패치가 적용된 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점이 랜섬웨어 및 국가 후원 공격과 연계된 세 개의 별도 위협 그룹에 의해 악용되었다고 밝…
그룹아이비, 2026년 랜섬웨어 보고서 발표...조직 독립화와 AI 활용 가속화
디지털 범죄 조사 및 보안 기업 그룹아이비가 자사의 위협 인텔리전스를 기반으로 2026년 랜섬웨어 생태계 주요 변화를 분석한 보고서를 발표했다. 올해 랜섬웨어 생태계는 기존 소수 대형 서…
최근 패치된 PaperCut 제로데이 취약점이 데이터 탈취 공격에 악용됨
지난주 제로데이 취약점으로 악용된 후 패치된 PaperCut NG 및 MF 인쇄 관리 소프트웨어의 두 가지 보안 취약점이 현재 데이터 탈취 공격에 악용되고 있습니다. PaperCut Software에 따르면, …
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
PaperCut, 해커들이 프린터 관리 소프트웨어의 취약점을 악용해 공격에 나설 수 있다고 경고했다
PaperCut, 해커들이 프린터 관리 소프트웨어 취약점을 악용해 공격하고 있다고 경고 인기 있는 프린터 관리 소프트웨어 브랜드를 운영하는 회사가 현재 사이버 범죄자들이 악용하고 있는 새로…
모든 NG 및 MF 버전에 영향을 미치는 공격에 악용되는 PaperCut Zero-Day
PaperCut은 불량 행위자가 제로 데이 공격에서 PaperCut NG 및 PaperCut MF 인쇄 관리 소프트웨어의 모든 버전에 영향을 미치는 취약점을 적극적으로 악용하고 있다고 고객에게 경고했습니다. …
PaperCut, 제로데이 공격에 악용된 NG 및 MF 취약점에 대해 경고
PaperCut은 해커들이 자사의 인쇄 관리 소프트웨어인 PaperCut NG 및 PaperCut MF의 모든 버전에 존재하는 취약점을 제로데이 공격을 통해 적극적으로 악용하고 있다고 경고했습니다. 이 회사…
⚡ 주간 요약: AI 기반 PLC 공격, GitLab 공격, 스트라이프 키 누출 등
패키지가 설치됩니다. 로그인 프롬프트가 열립니다.
2분기 랜섬웨어 피해규모 48% 급증... “한 곳 뚫리면 여러 기업 피해” - 보안뉴스
올해 2분기 랜섬웨어 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다.상반기 전 세계 랜섬웨어 피해 건수는 총 4744건으로 집계됐다. 하나의 취약점이나 계정 침해가 여러기업 연…
전 세계 상반기 랜섬웨어 피해 4744건…전년비 14%↑
VPN·업무 플랫폼 등 기업 핵심 인프라 노린 공격 확산 [아이티데일리] 올해 상반기 전 세계에서 발생한 랜섬웨어 피해가 4000건을 넘어섰다. 공격 유형 측면에서는 악성코드 유포보다 취약점 …
SK쉴더스 “상반기 VPN 취약점 악용 랜섬웨어 다수 발생”
공통 인프라 공격으로 공급망 피해 확산 2분기 랜섬웨어, 전년동기 대비 48% 증가···BYOVD 공격 기법 크게 늘어 [데이터넷] 올해 상반기 VPN과 업무 플랫폼을 악용한 랜섬웨어가 잇달아 발생하…