CanisterWorm 이란 대상 와이퍼 이란 인프라 영구 파괴 공세
CanisterWorm 와이퍼가 이란을 집중 타깃으로 배포되어 국가 인프라 데이터 파괴 사이버전을 촉발합니다.Krebs on Security가 보도한 CanisterWorm 와이퍼 멀웨어가 이란 정부·기업...
[월:] 2026년 03월
CISA DarkSword iOS 취약점 실제 공격 패치 연방기관 명령
CISA가 DarkSword iOS 제로데이 취약점을 KEV에 등재하며 연방기관 즉시 패치 명령을 내립니다.미국 사이버보안인프라보안국(CISA)이 Apple iOS의 DarkSword 익스플로잇 취약점을 Known Exploited...
FBI Handala 해커 Telegram 악용 멀웨어 배포 경고 발령
FBI가 팔레스타인계 Handala 그룹의 Telegram 채널을 통한 멀웨어 배포를 경고하며 글로벌 사용자 주의를 촉구합니다.미국 FBI가 팔레스타인계 해커 그룹 Handala가 Telegram...
Crunchyroll 680만 사용자 데이터 탈취 주장 해커 침해 조사 착수
스트리밍 서비스 Crunchyroll이 680만명 사용자 데이터 유출 주장을 받고 대규모 보안 침해 조사에 돌입합니다.Crunchyroll이 해커의 680만명 사용자 데이터 탈취 주장에...
TeamPCP 이란 대상 Kubernetes 와이퍼 공격으로 국가 인프라 파괴 시도
TeamPCP 해커 그룹이 이란 Kubernetes 클러스터를 와이퍼로 공격하며 지정학적 사이버전 양상을 심화시킵니다.TeamPCP라는 해커 그룹이 이란 정부 및 기업의 Kubernetes 컨테이너...
Tycoon2FA 피싱 플랫폼 경찰 단속 후 부활 대규모 2FA 우회 확산
최근 경찰 단속으로 중단된 Tycoon2FA 피싱 플랫폼이 재등장하며 2단계 인증 우회 공격이 글로벌로 재확산됩니다.Tycoon2FA라는 고도화된 피싱-as-a-Service(PhaaS) 플랫폼이 국제 경찰의 서버...
Mazda 직원·파트너 데이터 대량 유출 보안 침해 사태 발생
일본 자동차 대기업 Mazda가 해킹으로 직원 및 파트너 데이터를 유출당하며 글로벌 공급망 보안 취약을 노출합니다.Mazda가 최근 보안 침해 사건을 공식...
IRS 피싱 2.9만명 피해 Microsoft RMM 멀웨어 원격 제어 확산
Microsoft가 IRS 피싱 공격으로 2만9천명 피해자를 확인하며 세무 당국의 원격 관리 도구 악용 사태를 경고합니다.Microsoft가 미국 국세청(IRS)을 사칭한 피싱 이메일...
AWS Bedrock 8개 공격 벡터 발견 AI 클라우드 서비스 보안 붕괴 위기
AWS Bedrock 내 8개 취약점이 공개되어 AI 모델 훈련 데이터 조작과 서비스 장악 가능성이 현실화됩니다.클라우드 보안 연구자들이 Amazon Web Services(AWS)...
북한 해커 VS Code 자동실행 악용 StoatWaffle 멀웨어 글로벌 전파
북한 Lazarus 계열 해커가 개발자 도구 VS Code를 악용해 StoatWaffle 멀웨어를 배포하며 소프트웨어 공급망 공격의 새로운 패턴을 제시합니다.북한 Lazarus 계열...
