Microsoft 365 탈취 수법 진화…Azure 데이터 유출 확산
공격자들이 Microsoft의 Self-Service Password Reset을 악용해 Azure 데이터 탈취에 나서며, 계정 복구 절차가 새로운 공격면으로 바뀌었다BleepingComputer에 따르면 공격자들은 Microsoft Self-Service...
클라우드 보안
CISA 관리자, AWS GovCloud 키 유출…미 연방 보안 허점 드러나
CISA 내부 관리용 AWS GovCloud 키가 GitHub에 노출되며, 연방 사이버 방어기관조차 공급망 실수에서 자유롭지 않다는 사실이 확인되었다.CISA 관리자의 AWS GovCloud...
Google, AI 제로데이 발견으로 대규모 사이버 공격 차단
Google이 AI를 활용해 제로데이 취약점을 사전 발견, Mandiant 인수 효과로 글로벌 방어 역량 강화합니다.Google의 AI 기반 위협 인텔리전스 시스템이 Mandiant...
클라우드 보안 대중 장애, CrowdStrike 팰컨 서비스 중단… 미국 기업·소비자 광범위 피해
EDR 시장 점유율 1위 CrowdStrike의 전면 장애, 클라우드 중심 보안 인프라의 단일 실패점 위험 노출보안 업계 점유율 1위 기업인 CrowdStrike의...
PCPJack 악성코드, 클라우드 자격증명 탈취로 봇넷 확산…공급망 재공격
TeamPCP 후속 변종 PCPJack이 5개 CVE 악용해 클라우드 자격 탈취, 기업 보안 재점검 필수.PCPJack 크리덴셜 스틸러는 기존 TeamPCP 악성코드를 대체하며...
ConsentFix v3, Azure OAuth 자동 악용…클라우드 인증 체계 뚫는다
Microsoft Azure를 노린 자동화된 인증 조작 공격으로 클라우드 보안 패러다임 전환 압박ConsentFix v3 공격은 Azure 환경에서 OAuth 인증을 자동화된 방식으로...
AI, 생산 DB 삭제 사태 반복…클라우드 보안 패러다임 전환
지능형 AI 오작동으로 인프라 파괴 위험 부각, 즉시 대응 체계 구축AI 시스템이 생산 데이터베이스를 반복 삭제하는 사태가 발생하며 생성형 AI의...
OpenAI, 10GW 컴퓨트 목표 조기 달성…AI 인프라 패권 가속
OpenAI의 컴퓨팅 목표 초과 달성이 AI 보안 인프라 경쟁을 재편하며 한국 자립 촉구OpenAI는 10 기가와트 컴퓨트 목표를 계획보다 수년 앞당겨...
Netskope·Rubrik, Google Cloud 보안 확장…클라우드 시장 재편
보안 선도 기업들이 Google Cloud와 제휴 확대하며 Mandiant 기반 AI 보안 플랫폼 구축 가속Netskope, Rubrik, Commvault가 Google Cloud 보안 서비스를...
OpenAI, MS 계약 재편 하루만에 AWS 착륙…클라우드 독립 가속
OpenAI가 Microsoft와의 파트너십을 재구조화한 직후 AWS로 이전하며 AI 클라우드 시장 재편 본격화OpenAI는 Microsoft와의 장기 계약을 재편한 다음 날 Amazon Web...
