News

Salesforce 클라우드 과도 권한 설정 취약으로 공격 표적화

Salesforce Experience Cloud의 과도한 권한 구성 설정이 공격자들의 대량 스캔 대상이 되어 데이터 유출 위험 증대Salesforce Experience Cloud에서 수정된 AuraInspector…

6개월 ago

백악관 사이버 전략 공세 우선으로 글로벌 규범 변화 주도

미 백악관이 사이버 전략에서 공세적 대응을 최우선으로 강조하며 국가 주도 공격 시대 개막 선언미국 백악관의 새로운 사이버 전략이 방어 중심에서…

6개월 ago

APT28 BEARDSHELL·COVENANT 맬웨어로 우크라이나 군사 감시 강화

러시아 APT28이 BEARDSHELL과 COVENANT 오픈소스 도구 변종을 활용해 우크라이나 군사 네트워크를 정교하게 감시함러시아 연계 APT28 그룹이 BEARDSHELL과 COVENANT 맬웨어를 커스터마이징하여…

6개월 ago

KadNap 봇넷 14,000대 에지 디바이스 장악으로 프록시 네트워크 확대

ASUS 라우터를 포함한 14,000대 이상 에지 디바이스가 KadNap 맬웨어에 감염되어 사이버 범죄 프록시 봇넷으로 전환됨KadNap 맬웨어가 ASUS 라우터 등 에지…

6개월 ago

FortiGate 방화벽 취약점 악용으로 글로벌 네트워크 침투 가속

포티넷 FortiGate 장비 취약점이 공격자들에 의해 적극 악용되어 서비스 계정 자격증명 탈취와 네트워크 침투가 빈번해짐포티넷의 FortiGate 보안 장비가 공격자들에 의해…

6개월 ago

ShinyHunters Salesforce Aura 지속 데이터 탈취 공격 주장

ShinyHunters 해커 집단이 Salesforce Aura 플랫폼 침투 지속하며 고객 데이터 대량 유출 주장ShinyHunters 해커 그룹이 Salesforce Aura 플랫폼을 지속 침투하며…

6개월 ago

EU 법원 은행 즉시 피싱 피해 환불 의무화 판결 권고

EU 법원 고문관이 피싱 사기 피해자에 은행 즉시 전액 환불 의무를 권고하며 금융 보안 규제 강화EU 법원 고문관이 피싱 공격으로…

6개월 ago

중국 해커 아시아 핵심 산업 장기 잠복 사이버 위협 지속

중국 연계 APT가 아시아 금융·에너지 핵심 산업에 수년간 잠복하며 데이터 탈취 및 사보타주 준비중국 연계 해커 그룹이 아시아 금융, 에너지,…

6개월 ago

화이트하우스 사이버 전략, 공격 우선 원칙 공식화

미 백악관이 방어 중심에서 공격적 사이버 작전 우선으로 전략 전환 선언하며 글로벌 규범 변화 예고미국 백악관이 사이버 전략을 공격 작전…

6개월 ago

네덜란드 정부, Signal·WhatsApp 계정 탈취 공격 경고 발령

네덜란드 정부가 Signal과 WhatsApp 계정 탈취 SIM 스왑 공격 급증으로 국가적 대응 지침 발표네덜란드 정부가 Signal과 WhatsApp 등 메신저 계정…

6개월 ago