구글 동기화 패스키, 악성코드가 탈취하는 새 계정 위협 확산블리핑컴퓨터는 패스키가 구글 동기화 저장소를 통해 악성코드에 노출될 수 있다며, 단말 장악만으로…
중국 해커가 은닉 네트워크를 넓히는 악성코드를 개발해, 추적 회피와 장기 침투 능력을 함께 키운다BleepingComputer는 중국 해커들이 LONGLEASH 악성코드를 개발해 ORB…
북한 연계 해커가 개발자 도구를 악성코드 배포 채널로 바꾸면서, 소프트웨어 개발 생태계 자체가 공격의 최전선이 되고 있다.보도에 따르면 북한 해커들은…
Miasma Worm이 Microsoft 관련 GitHub 저장소 73곳을 감염시키며, 소스코드 생태계가 대규모 공급망 공격의 출발점이 될 수 있음을 보여주었다.Miasma Worm이 73개의…
공식처럼 보이는 가짜 오픈소스 사이트가 검색 상위권을 차지하면서, 공급 경로의 신뢰가 공격 대상이 되었다.The Hacker News는 오픈소스 도구를 흉내 낸…
공유된 ChatGPT와 Claude 대화가 악성코드 유포에 악용되면서, 협업형 AI 서비스의 신뢰 모델이 정면으로 흔들리고 있다.The Decoder는 공격자들이 shared ChatGPT와 Claude…
서로 다른 운영체제를 동시에 겨냥한 악성코드 캠페인은 공격자의 수익화 체계가 단일 플랫폼을 넘어 확장되고 있음을 보여준다.The Hacker News는 Grandoreiro Malware와…
마이크로소프트 플랫폼을 악용해 악성코드를 서명하던 사이버 범죄 서비스가 무력화되며, 신뢰 인프라 오남용에 제동이 걸렸다BleepingComputer는 Microsoft platform을 악용해 malware signing을 하던…
Hugging Face 플랫폼서 가짜 OpenAI 저장소로 위장한 Python RAT 배포… 개발자 자격증명 대규모 유출 위험Hugging Face 같은 공개 AI 모델…
기존 보안 도구의 근본적 한계 드러나, 엔드포인트 방어 체계 재구축 촉구Cisco 방화벽의 정기적인 업데이트 및 보안 패치에도 불구하고 Firestarter 악성코드가…