Trivy 공급망 공격으로 47개 npm 패키지 자가 확산 웜 확산
Trivy 보안 스캐너 해킹으로 자가 확산 CanisterWorm이 47개 npm 패키지를 감염시키며 소프트웨어 공급망 전체를 위협하고 있습니다.Trivy 취약점 스캐너가 공급망 공격의...
News
FBI 러시아 해커 Signal·WhatsApp 피싱 대량 공격 경고
FBI가 러시아 해커의 Signal과 WhatsApp 대상 대규모 피싱 공격을 특정하며 사용자와 기업의 즉각적 경계 태세를 촉구하고 있습니다.FBI는 러시아 정보기관과 연계된...
Apple, 구형 iPhone Coruna·DarkSword 익스플로잇 취약 공개로 사용자 경고
Apple이 구형 iPhone에 Coruna와 DarkSword 익스플로잇 키트 공격 경고 발령, 글로벌 스파이웨어 확산 차단Apple은 iPhone 8 이전 구형 모델이 Coruna와...
Google, 미인증 앱 사이드로딩 24시간 대기 정책으로 멀웨어 유입 차단
Google Android에 24시간 대기 정책 도입으로 미인증 앱 설치 지연, 글로벌 모바일 멀웨어·사기 급감 전망Google은 Android 기기에서 미인증 앱 사이드로딩...
Interlock 랜섬웨어 Cisco 방화벽 제로데이 악용으로 기업 네트워크 루트 침투
신흥 Interlock 그룹이 Cisco 기업 방화벽 제로데이 취약점을 활용해 루트 액세스 확보, 글로벌 복구 불가 피해 확대Interlock 랜섬웨어 그룹은 Cisco...
Oracle Fusion Middleware 치명적 RCE 공개, 글로벌 기업 애플리케이션 위기
Oracle Fusion Middleware의 RCE 취약점으로 수만 기업 서버 원격 장악 위험, 즉시 패치 권고Oracle Fusion Middleware 플랫폼에 존재하는 치명적 원격...
CISA, Cisco 최대 심각도 결함에 연방기관 패치 명령으로 국가 인프라 보호
CISA가 Cisco FMC 취약점 패치 주말 마감 명령, 미 정부 네트워크 장악 위협 즉시 차단미 사이버보안인프라보안국(CISA)은 Cisco Firepower Management Center(FMC)의...
Oracle Identity Manager 긴급 패치로 치명적 RCE 결함 차단, 기업 ID 관리 위기
Oracle이 Identity Manager의 최대 심각도 원격 코드 실행 취약점에 대한 긴급 패치를 배포해 글로벌 기업 시스템 장악 방지Oracle은 Identity Manager...
FBI, Signal 메시저 피싱을 러시아 정보기관에 특정해 국가 지원 공격 규탄
FBI가 Signal 앱을 사칭한 피싱 공격을 러시아 SVR에 연계, 지정학적 사이버 위협 고도화 확인미 연방수사국(FBI)은 인기 암호화 메시저 Signal을 모방한...
DoJ, 300만대 IoT 봇넷 무력화로 사상 최대 31.4Tbps DDoS 공습 차단
미 법무부 주도 국제 공조로 세계 최대 IoT 봇넷 4개 파괴, 글로벌 인터넷 인프라 마비 위기 해소미 법무부(DoJ)는 300만대 IoT...
