Gh0st RAT 트로이 목마, 가짜 Chrome 사이트를 통해 중국 Windows 사용자를 타겟으로 삼다
Gh0st RAT라는 원격 접속 트로이 목마는 Gh0stGambit이라는 "회피형 드로퍼"에 의해 전달되는 것으로…
CISA, 인기 있는 BIND 9 DNS 소프트웨어의 악용 가능한 취약점 경고
인터넷 시스템 컨소시엄(ISC)은 버클리 인터넷 이름 도메인(BIND) 9 도메인 이름 시스템(DNS) 소프트웨어…
중요한 Docker 엔진 결함으로 공격자가 권한 부여 플러그인을 우회할 수 있음
Docker는 특정 버전의 Docker Engine에 영향을 미치는 심각한 결함에 대해 경고했습니다. 이…
연구원들이 Google Cloud Platform의 ConfusedFunction 취약점을 공개
사이버보안 연구원들은 공격자가 허가되지 않은 방식으로 다른 서비스와 민감한 데이터에 액세스할 수…
CrowdStrike, 독일 고객을 타겟으로 하는 새로운 피싱 사기 경고
CrowdStrike에서는 Falcon Sensor 업데이트 실패를 이용해 독일 고객을 표적으로 삼아 의심스러운 설치…
진행 중인 사이버 공격은 암호화폐 채굴을 위한 노출된 Selenium Grid 서비스를 표적으로 삼습니다.
사이버보안 연구원들은 인터넷에 노출된 Selenium Grid 서비스를 이용해 불법적인 암호화폐 채굴을 하는…
악성 PyPI 패키지가 macOS를 타겟으로 Google Cloud 자격 증명을 훔침
사이버보안 연구원들은 Python 패키지 인덱스(PyPI) 저장소에서 Apple macOS 시스템을 대상으로 소수의 피해자에게서…
