npm, GitHub 및 jsDelivr 코드 저장소에서 트로이 목마화된 jQuery 패키지 발견
알려지지 않은 위협 행위자들이 npm, GitHub, jsDelivr에서 jQuery의 트로이 목마 버전을 확산시키는…
2 Min Read
널리 사용되는 Ghostscript 라이브러리의 RCE 버그가 이제 공격에 악용되고 있습니다.
Linux 시스템에서 널리 사용되는 Ghostscript 문서 변환 툴킷의 원격 코드 실행 취약점이…
2 Min Read
새로운 APT 그룹 “CloudSorcerer”가 러시아 정부 기관을 표적으로 삼다
이전에 문서화되지 않은 APT(고급 지속 위협) 그룹은 클라우드 소서러 클라우드 서비스를 이용해…
2 Min Read
CISO가 사이버 보안 전략에 대해 스스로에게 물어야 할 5가지 핵심 질문
최근의 대규모 CDK 랜섬웨어 공격(2024년 6월 말 미국 전역의 자동차 딜러십을 폐쇄)과…
6 Min Read
중요한 Veeam 인증 우회를 위한 익스플로잇이 출시되었습니다. 지금 패치하세요
CVE-2024-29849로 추적되는 Veeam Backup Enterprise Manager 인증 우회 결함에 대한 개념 증명(PoC)…
3 Min Read
Netgear WNR614 결함으로 장치 인수가 가능하지만 수정 방법 없음
연구원들은 가정 사용자와 소규모 기업 사이에서 인기가 많은 저렴한 라우터인 Netgear WNR614…
3 Min Read
도넛과 은색 프레임워크를 사용한 사이버 공격의 표적이 된 이스라엘 기관
사이버보안 연구원들은 Donut과 Sliver와 같은 공개적으로 이용 가능한 프레임워크를 이용해 다양한 이스라엘…
2 Min Read
Arm, Mali GPU 커널 드라이버의 적극적으로 악용되는 결함에 대해 경고
Arm은 Bifrost 및 Valhall GPU 커널 드라이버의 메모리 관련 취약점이 실제로 악용되고…
2 Min Read