Salesforce 클라우드 과도 권한 설정으로 기업 데이터 노출 대규모 리스크
Salesforce의 부적절한 권한 설정이 글로벌 기업의 CRM 데이터를 집단 노출시켜 규제 위반 리스크 폭증Salesforce 클라우드 환경에서 발견된 과도하게 관대한 권한...
News
APT28 BEARDSHELL·COVENANT 멀웨어로 우크라이나 군사 기밀 정찰 강화
러시아 APT28의 .NET 기반 정교한 멀웨어가 우크라이나 군사 네트워크를 장악하며 동유럽 안보 위협 고도화러시아 연계 APT28 집단이 BEARDSHELL과 COVENANT라는 .NET...
Google Looker Studio LeakyLooker 취약점으로 교차 테넌트 SQL 쿼리 공격 가능
클라우드 BI 플랫폼의 설정 취약점이 데이터 격리 원칙을 무너뜨려 글로벌 기업 정보 유출 리스크 폭증Google Looker Studio에서 발견된 LeakyLooker 취약점은...
악성 Rust 크레이트 5개와 AI 봇이 CI/CD 파이프라인 침투해 개발자 비밀 탈취
개발자 도구 생태계가 AI 자동화 공격의 새로운 전장으로 부상하며 소프트웨어 개발 보안 위협 급증악성 Rust 크레이트 5종과 AI 기반 봇이...
UNC6426 nx npm 공급망 공격으로 AWS 관리자 권한 72시간 내 탈취
공격자들이 nx npm 패키지 취약점을 악용해 클라우드 환경 완전 장악하며 공급망 보안 패러다임 재정립 요구UNC6426이라는 위협 집단이 nx npm 패키지의...
Xygeni GitHub Action 태그 포이즈닝으로 공급망 공격 신형화
GitHub Action Xygeni가 태그 포이즈닝 공격으로 오염되어 개발자 빌드 파이프라인의 보안 신뢰를 무너뜨립니다.Xygeni GitHub Action이 태그 포이즈닝 기법으로 해킹되어 악성...
중동 분쟁 클라우드 복원력 취약점 대규모 노출로 글로벌 리스크 급증
중동 하이브리드 전쟁이 클라우드 인프라의 복원력 약점을 드러내며 기업의 글로벌 운영 연속성 계획을 재검토하게 합니다.2월 28일 미-이스라엘의 이란 공동 공격...
INC 랜섬웨어 오세아니아 의료기관 인질극으로 글로벌 헬스케어 위협
INC 랜섬웨어 그룹이 오세아니아 의료 기관을 공격해 운영 마비를 초래하며 팬데믹 이후 헬스케어 공급망 취약성을 재확인합니다.INC 랜섬웨어 그룹이 오세아니아 지역...
n8n 심각 취약점 RCE로 CISA 연방 패치 지시 글로벌 워크플로우 위협
CISA가 n8n 자동화 도구의 RCE 취약점 악용을 확인하고 연방기관에 긴급 패치를 명령하며 공급망 보안 기준을 상향합니다.n8n 오픈소스 워크플로우 도구에서 발견된...
Meta 15만 동남아 사기 계정 차단하며 글로벌 플랫폼 규제 강화
Meta가 동남아 사기 센터 연계 150,000개 계정을 일괄 차단하며 플랫폼 책임 강화와 국제 범죄 단속을 주도합니다.Meta가 WhatsApp, Facebook, Messenger에서 동남아...
