Google Looker Studio LeakyLooker 취약점으로 교차 테넌트 SQL 쿼리 공격 가능
클라우드 BI 플랫폼의 설정 취약점이 데이터 격리 원칙을 무너뜨려 글로벌 기업 정보 유출 리스크 폭증Google Looker Studio에서 발견된 LeakyLooker 취약점은...
News
악성 Rust 크레이트 5개와 AI 봇이 CI/CD 파이프라인 침투해 개발자 비밀 탈취
개발자 도구 생태계가 AI 자동화 공격의 새로운 전장으로 부상하며 소프트웨어 개발 보안 위협 급증악성 Rust 크레이트 5종과 AI 기반 봇이...
UNC6426 nx npm 공급망 공격으로 AWS 관리자 권한 72시간 내 탈취
공격자들이 nx npm 패키지 취약점을 악용해 클라우드 환경 완전 장악하며 공급망 보안 패러다임 재정립 요구UNC6426이라는 위협 집단이 nx npm 패키지의...
Xygeni GitHub Action 태그 포이즈닝으로 공급망 공격 신형화
GitHub Action Xygeni가 태그 포이즈닝 공격으로 오염되어 개발자 빌드 파이프라인의 보안 신뢰를 무너뜨립니다.Xygeni GitHub Action이 태그 포이즈닝 기법으로 해킹되어 악성...
중동 분쟁 클라우드 복원력 취약점 대규모 노출로 글로벌 리스크 급증
중동 하이브리드 전쟁이 클라우드 인프라의 복원력 약점을 드러내며 기업의 글로벌 운영 연속성 계획을 재검토하게 합니다.2월 28일 미-이스라엘의 이란 공동 공격...
INC 랜섬웨어 오세아니아 의료기관 인질극으로 글로벌 헬스케어 위협
INC 랜섬웨어 그룹이 오세아니아 의료 기관을 공격해 운영 마비를 초래하며 팬데믹 이후 헬스케어 공급망 취약성을 재확인합니다.INC 랜섬웨어 그룹이 오세아니아 지역...
n8n 심각 취약점 RCE로 CISA 연방 패치 지시 글로벌 워크플로우 위협
CISA가 n8n 자동화 도구의 RCE 취약점 악용을 확인하고 연방기관에 긴급 패치를 명령하며 공급망 보안 기준을 상향합니다.n8n 오픈소스 워크플로우 도구에서 발견된...
Meta 15만 동남아 사기 계정 차단하며 글로벌 플랫폼 규제 강화
Meta가 동남아 사기 센터 연계 150,000개 계정을 일괄 차단하며 플랫폼 책임 강화와 국제 범죄 단속을 주도합니다.Meta가 WhatsApp, Facebook, Messenger에서 동남아...
FortiGate 장비 취약점 악용으로 서비스 계정 자격증명 대량 탈취
FortiGate 방화벽의 알려진 취약점이 공격자들에 의해 적극 악용되어 네트워크 침투와 계정 탈취가 빈발합니다.FortiGate 장비가 CVE 취약점을 통해 원격 코드 실행과...
KadNap 봇넷 14,000대 엣지 디바이스 장악해 대규모 프록시 네트워크 구축
신종 KadNap 맬웨어가 ASUS 라우터 등 엣지 장비 14,000대를 감염시켜 사이버 범죄의 은폐 프록시 봇넷으로 전환합니다.KadNap 맬웨어가 ASUS 라우터를 포함한...
