Interlock 랜섬웨어, Cisco FMC 제로데이 취약점 악용 루트 침투
Interlock 랜섬웨어가 Cisco FMC의 제로데이 취약점 CVE-2026-20131을 1월부터 악용해 네트워크 장비 루트 권한 획득하는 글로벌 인프라 위협Interlock 랜섬웨어 갱단은 Cisco...
News
미 OFAC, 북한 IT 노동자 네트워크 제재로 WMD 자금줄 차단
미 재무부 OFAC가 북한 IT 노동자 가짜 원격직 네트워크를 제재하며 WMD 프로그램 자금 지원을 단절하는 국제 제재 강화 조치미 재무부...
보안기업도 함정에 빠진 7단계 정교한 피싱 공격 실태
보안 전문가 대상 다단계 사회공학 공격으로 '의심의 문화' 강화 필요성 대두해킹 그룹이 보안 업체 Outpost24를 표적으로 진행한 7단계 정교한 피싱...
_Tithi_Luadthong_alamy.png?width=1280&auto=webp&quality=80&disable=upscale "Warlock 랜섬웨어, 후공격 활동 강화로 복구 불가능 피해 확대")
Warlock 랜섬웨어, 후공격 활동 강화로 복구 불가능 피해 확대
랜섬웨어 후 데이터 추출·마켓플레이스 활용으로 이중 협박 공격 모델의 수익화 고도화Warlock 랜섬웨어 그룹이 단순 파일 암호화를 넘어 피해 조직의 민감...
공격자 로그인으로 침투, 기존 침입 탐지 패러다임 붕괴
인증 정보 탈취 기반 정상 접근 공격으로 경계 기반 보안 모델의 한계 노출현대의 공격자들이 네트워크 침입 시도(Break-in) 대신 탈취한 정상...
CISOs의 AI 보안 역량 부족, 배포된 도구와 기술자 수준 심각한 격차
AI 시대 보안 리더십의 구조적 결핍으로 기업 AI 도입 사업의 보안 리스크 폭증AI 도구 및 에이전트의 광범위한 배포에도 불구하고 최고정보보호책임자(CISO)의...
LeakNet 랜섬웨어, ClickFix·Deno로 탐지 회피 신전술 시연
정상 클릭 기법과 메모리 로더 결합으로 랜섬웨어 탐지 회피 신세대 공격 패턴 확립LeakNet 랜섬웨어 그룹이 정상적인 클릭 프롬프트(ClickFix)를 악용한 해킹된...
Apple WebKit 결함, iOS·macOS 동일출처정책 무력화 위험
iOS·macOS 주요 취약점 패치로 모바일·데스크톱 통합 보안 패러다임 강화 신호Apple이 WebKit 브라우저 엔진의 동일 출처 정책(Same-Origin Policy) 우회 취약점을 수정하는...
GlassWorm 공급망 공격, 오픈소스 저장소 400개 감염 확산
GitHub·npm 등 개발자 플랫폼 대규모 침투로 글로벌 소프트웨어 공급망 신뢰도 붕괴 위기GlassWorm 악성 코드가 GitHub, npm, VS Code 익스텐션, OpenVSX...
아마존 AI 클라우드 서비스 결함, 데이터 유출·원격 실행 위험 노출
Bedrock·LangSmith·SGLang 보안 결함으로 AI 클라우드 서비스 기반 데이터 보호 패러다임 붕괴 위험아마존 Bedrock, LangSmith, SGLang 등 주요 AI 언어 모델...
